Что это за зараза?

[Syncmaster]

Сейчас зашел на ns1.mydomain.com - все ок. зашел на ns2.mydomain.com КИС сказал:
Запрашиваемый URL-адрес не может быть предоставлен
В запрашиваемом объекте по URL-адресу:
http://ns2.mydomain.com/
Обнаружена угроза:
объект заражен Exploit.JS.Agent.aze
Сообщение создано:
02.10.2010 16:47:26
Kaspersky Internet Security 2010

где можно эт найти и почистить?

[benzole]

в джаваскрипте видимо

[balamutik]

В хакере последнем что то писали про заражение dns))

[benzole]

отравление - dns poisoning

[safitudo]

объект заражен Exploit.JS.Agent.aze

удали неизвестные теги <script>some suspicious code here</script>
в индексе

[Syncmaster]

Сообщение от safitudo

удали неизвестные теги <script>some suspicious code here</script>
в индексе

а где находится индексные файлы для НСок? для ns1 - выдает Apache is functioning normally .
Для нс2 - не знаю, тк блочится.
Где искать сам скрипт-то этот?

[xanxy]

так а nslookup ns2.mydomain.com и nslookup ns1.mydomain.com выдает одинаковые ипы?
ой, или не nslookup, а ping. ну ты понял вообщем..

[Syncmaster]

Сообщение от xanxy

так а nslookup ns2.mydomain.com и nslookup ns1.mydomain.com выдает одинаковые ипы?
ой, или не nslookup, а ping. ну ты понял вообщем..

не, разные
ns1 - xx.xxx.84.xxx
ns2 - xx.xxx.85.xxx

[huanpedro]

Оба IP на одном сервере?
Да и вообще, это твои IP?

[Syncmaster]

Да, оба ИП выдал хостер. ИПы мои