antonborisov [userpic]

“Что это было, Бэрримор?..” ©

November 30th, 2008 (10:31 pm)

Во время переноса файлов, совершенно случайно, (с помощью ImageМиши, конечно же. Куда я без Imageнего?), обратил внимание на то, что на моем сайте индексный файл, вместо положенных ему 6-ти килобайт неимоверно раздулся и “весит” теперь больше 33-ех килобайт.


Посмотрел на “внутренности” файла и выяснил вот что; все оказалось на месте и так как нужно, вот только, в самом конце файла, прямо перед закрывающими тегами, вписана такая вот ерунда.

Примечание. Здесь должен был быть кусок кода, совсем маленький кусочек. Но у меня никак не получилось вписать его сюда. В нормальном виде, тот самый "кусок" и как все это выглядит, можно посмотреть на сайте моего блога. Там у меня все получилось нормально.



Ну, а дальше -- понятно, да? Дальше, в одну строчку, на двадцать с лишним килобайт ссылки на всякую ерунду, типа online-casino и прочей дряни.


Что интересно. Ссылки и слова, -- все на “ненашем” языке, то есть, явно, если кто-то когда-то и “сломал” наш сайт, то — не “наших” рук это дело. Но заражен был индексный файл только на русской части моего сайта.


Но, кажется мне, что это не взлом, а просто у хостера (у того самого хостера, с которого мы сейчас все файлы переносим) какой-то вирус “ходит”.


Кто знает, развейте пожалуйста мои сомнения, а?

Что это такое?



P.S. Еще раз, очень прошу прощения за возможные доставленные проблемы с этим постом.




Запись оттранслирована из моего журнала

Комментировать можно здесь или по ссылке
http://www.a-borisov.com/2008/11/30/chto-eto-byilo-berrimor/

Comments

Posted by: imp_89776 ([info]duniashka@lj)
Posted at: December 1st, 2008, 01:56 am

Наверно, проделки хостера.

Posted by: imp_66376 ([info]ibicvs@lj)
Posted at: December 1st, 2008, 02:14 am

Была похожая проблемка однажды - попал вирус и модифицировал некоторые asp-файлы, вставив туда перенаправление на нехороший сайт, с которого грузился троян.

Posted by: imp_43662 ([info]antonborisov@lj)
Posted at: December 1st, 2008, 03:58 am

Нет, у меня перенаправления не было. Просто 20 с лишним кило ссылок на идиотские сайты. Так это вирус? Судя по всему, не у меня, правильно? У хостера стоит юникс. Так что, думаю, что это к хостеру попал червь и модифицировал индексные файлы. Полагаю, что это не у меня одного. Вот где бы только найти подтверждение своим догадкам?

Нет никаких идей? У меня там были файлы php.

Posted by: imp_70678 ([info]egil_belshevic@lj)
Posted at: December 1st, 2008, 02:10 pm

Я как-то видел, как на пхп вирусы извне через гостевуху на главную прорвались. Но будучи непрофессионалом, так и не понял - каким образом. Вроде скриптом.

4 Read Comments reply