“Что это было, Бэрримор?..” ©

[antonborisov]

Во время переноса файлов, совершенно случайно, (с помощью Миши, конечно же. Куда я без него?), обратил внимание на то, что на моем сайте индексный файл, вместо положенных ему 6-ти килобайт неимоверно раздулся и “весит” теперь больше 33-ех килобайт.

Посмотрел на “внутренности” файла и выяснил вот что; все оказалось на месте и так как нужно, вот только, в самом конце файла, прямо перед закрывающими тегами, вписана такая вот ерунда.

Примечание. Здесь должен был быть кусок кода, совсем маленький кусочек. Но у меня никак не получилось вписать его сюда. В нормальном виде, тот самый "кусок" и как все это выглядит, можно посмотреть на сайте моего блога. Там у меня все получилось нормально.

Ну, а дальше -- понятно, да? Дальше, в одну строчку, на двадцать с лишним килобайт ссылки на всякую ерунду, типа online-casino и прочей дряни.

Что интересно. Ссылки и слова, -- все на “ненашем” языке, то есть, явно, если кто-то когда-то и “сломал” наш сайт, то — не “наших” рук это дело. Но заражен был индексный файл только на русской части моего сайта.

Но, кажется мне, что это не взлом, а просто у хостера (у того самого хостера, с которого мы сейчас все файлы переносим) какой-то вирус “ходит”.

Кто знает, развейте пожалуйста мои сомнения, а?
Что это такое?

P.S. Еще раз, очень прошу прощения за возможные доставленные проблемы с этим постом.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2008/11/30/chto-eto-byilo-berrimor/

Comments

[duniashka.livejournal.com]

Наверно, проделки хостера.

[ibicvs.livejournal.com]

Была похожая проблемка однажды - попал вирус и модифицировал некоторые asp-файлы, вставив туда перенаправление на нехороший сайт, с которого грузился троян.

[antonborisov.livejournal.com]

Нет, у меня перенаправления не было. Просто 20 с лишним кило ссылок на идиотские сайты. Так это вирус? Судя по всему, не у меня, правильно? У хостера стоит юникс. Так что, думаю, что это к хостеру попал червь и модифицировал индексные файлы. Полагаю, что это не у меня одного. Вот где бы только найти подтверждение своим догадкам?

Нет никаких идей? У меня там были файлы php.

[egil-belshevic.livejournal.com]

Я как-то видел, как на пхп вирусы извне через гостевуху на главную прорвались. Но будучи непрофессионалом, так и не понял - каким образом. Вроде скриптом.