Механизм поиска вируса

[oldmelnick 0]

Добрый вечер,

сегодня проверил свой сайт др.вебом, заражен вирусом, не знаю в чем дело, но он вывел мне такую строку

Проверка:http://rlbekru.ddns.name/rsize.js

Размер файла:391 байт

MD5 файла:3b594d596504df5f3f1bfc319824a601

http://rlbekru.ddns.name/rsize.js infected with JS.IFrame.387

Как найти кусок кода, пробую с помощью поиска по тексту по всем файлам на сайте, norton не находит.

Сайт helios-resource.ru

[support 447]

Здравстувйте!

Смотрите js файлы в папке /jscript, сравнивайте размер с оригинальным.

Если есть доступ к консоли, то ищется обычно вот так - http://mr-stiher.ru/blog/find-shell-via-shh.html