мой сайт взломали и в коды скриптов добавили вот этот скрипт. Что за скрипт?

[nsbox]

мой сайт взломали и в коды скриптов добавили вот этот скрипт:
(файл удалил сам)
походу он зашифрован и может кто знает как его расшифровать и вообще что это за скрипт, что он далает?

[SkyM@n]

Дык это простой обфускаченный вирусняк.

Граждане, не сохраняйте пароли от ФТП ваших сайтов на диске!
Вот например, тотал коммандер - вообще их не прячет, лишь кодирует тупым способом.

Выход из ситуации - сменить пароль от ФТП, удалить вредоносный код со страниц (их может быть дофига).
И желательно эти действия сделать как можно быстрее, а тот гугля автоматом приклеивает ярлыки на такие сайты:
"Этот сайт может принести вред вашему компьютеру", очиститься от них несколько труднее.

[SkyM@n]

Да, кстати, к модераторам: советую удалить вложение автора топика, диагноз поставлен.

[Alar]

Пусть. Не считаю, что стоит утаивать информацию о возможных способах взлома

[nsbox]

Сообщение от SkyM@n

Дык это простой обфускаченный вирусняк.

Граждане, не сохраняйте пароли от ФТП ваших сайтов на диске!
Вот например, тотал коммандер - вообще их не прячет, лишь кодирует тупым способом.

Выход из ситуации - сменить пароль от ФТП, удалить вредоносный код со страниц (их может быть дофига).
И желательно эти действия сделать как можно быстрее, а тот гугля автоматом приклеивает ярлыки на такие сайты:
"Этот сайт может принести вред вашему компьютеру", очиститься от них несколько труднее.

огромное спасибо! всё понятно. такое было и раньше но я не понял проблему. кстати сегодня протестил ком на вирусню и нашёл несколько штук. а пароль был сохранён в тотале. вредоносный код унечтожен со всех страниц сайта (мне повезло их было не много, но проверять пришлось всё) теперь буду очень внимателен с этим. ещё раз огромное СПАСИБО!

[nsbox]

тему можно закрыть вопрос решён. файл с зловредным кодом удалён с форума!

[Alar]

Сообщение от nsbox

тему можно закрыть вопрос решён. файл с зловредным кодом удалён с форума!

за что? Вирус тоже хочет жить.

P.S. сколько можно твердить на форуме, что здесь не бесплатные консультации для топикстартера, решили вопрос, оставьте для будущих поколений

[SkyM@n]

Сообщение от Alar

за что?

За распространение вредоносного кода, тем более для великой публики. Ведь дебилов тоже хвататет - возьмет и использует. Но это уже имхо, другая тема.

[itsmail]

Сообщение от nsbox

мой сайт взломали и в коды скриптов добавили вот этот скрипт:
(файл удалил сам)
походу он зашифрован и может кто знает как его расшифровать и вообще что это за скрипт, что он далает?

А можно как-то глянуть на скрипт?
У вас он сохранился?

[SkyM@n]

А может археологию оставим в покое?

Посмотрите на дату последнего поста.