Dotaz: Asi virus nebo něco modifikovalo index.php, poraďte prosím

[Jan Bláha]

Ahoj, nejsem programátor, mám osobní stránky a objevil se mi v souboru index.php tenhle kód:

http://pastebin.com/wLQXTLxS

Můžete prosím poradit oč jde a jak se tam dostal?

Děkuju, Honza

Odpovědi

[Tarmaq]

This paste has been removed!

[Jan Bláha]

nene, funguje to: http://pastebin.com/wLQXTLxS

[rADOn]

Kdyz je ta stranka navstivena crawlerem od vyhledavacu nainjektuje to do vystupu seo linkspam. Zdroj je nekde na ukrajine, domena pres prostrednika, klasika. Mas nekde diru, a dost mozna i nejake dalsi "najemniky".

[Jan Bláha]

Moc děkuju. On tam kamarád dodělával galerii, ale tohle mi zapřel, že nedělal. Takže asi jeden z nás má v kompu nějakej vir...

[rADOn]

Takovyhle veci se virama nesiri. Spis je dira v tom webu – co presne zalezi na tom jak je to provozovany. Urcite si to nech prohlidnout od nekoho kdo se vyzna jestli tam nemas nejaky mene napadny skoditka.

[Václav HFechs Švirga]

Ty viry odchytávají FTP hesla z nejznámnějších klientů. Docela profláklé je to třeba u total commanderu. Takže bych prověřil i toto (a určitě změnil ftp heslo).