Новая вирусня в рунете?

[Gozar]

Попросили тут меня по дружбе разобраться что за зверь такой в рунете гуляет:

http://samara-paintball.ru/?p=121%20...script%20type=

Толи хостинг им посоветовать поменять, то ли программиста, вот думаю.

[Gvozd]

Не ходите по ссылке, там вирус - пишу с холодильника.
Gozar, ты бы, хоть сказал, что это ссылка на вирус.
Моя первая мысль была - что там какое-то описание/обсуждение сабжа, и спокойно так кликнул.

Хостинг и прогера винить преждевременно.
Доступ к FTP вполне могли сбрутить, или даже увести с помощью другого виря.
и увести могли как у прогера, так и у владельца.
90%, что у того, кто запоминает пароли в клиенте. из них 90% - что клиент Total Comander
Все цифры - высосаны из пальца

[B@rmaley.e><e]

Прикрыли лавочку? У меня atobuspoehal [точка] com/s0/in.cgi?10, который подгружается во фрейм, не грузится.

[Gozar]

Судя по описанию, что мне выдали, полного доступа возможно и не было, похоже на то, что поменяли только часть файлов index.php. Рекурсия однако, либо писатель извращенец.

B@rmaley.e><e,
я его видел уже в таком виде.

[trikadin]

Какая знакомая штука) У меня под виндой все браузеры с недавнего времени только так страницы и показывают)

Я аж испугался, сейчас это увидев.

[devote]

чето ни чего не происходит, да и drweb ничего не говорит http://online.us.drweb.com/cache/?i=...817c6b06c694bc

[melky]

у меня текст скрипта на странице..

что вообще должно быть ?

[B@rmaley.e><e]

что вообще должно быть ?

Там подключается фрейм, в котором, видимо, должен быть какой-то пейлоад. Набор эксплойтов для браузеров и их плагинов, например.

[dmitriymar]

реально код,отличающийся в фаербаге от видимого на странице.