Textos ocultos no código

[GnomO]

Fala galera!

Recentemente o Google nos informou sobre remover as páginas do meu site de seu índice, pois existiam textos ocultos em nossas páginas. Verificando achei muitas páginas com esses textos ocultos e gostaria de saber como isso aconteceu, por quais meios foram inseridos esses dados em minhas páginas e como faço para evitar que isso ocorra novamente. Primeiramente pensei em SQL Injection mas não sei ao certo. Atualmente meu site usa ASP e SQL Server. Abaixo vai um exemplo de um dos códigos inseridos no conteúdo das notícias:

<SPAN STYLE=’display: none’>
<P>Plummy webteam erythrasma trypanosome narcotic ans squab scrupulousness diplomatics hyperploidy disulfonic diphenyl! Aggression!
<A HREF=’http://www.abainternational.org/Journals/view.asp?table=AVB&id=611062801&hydrocodone-apap’>hydrocodone apap</A> <A HREF=’http://aggv.bc.ca/Catalogues+Pages.aspx?catalogue=6&page=889’>phentermine side effects</A> maltreatment <A HREF=’http://www.abainternational.org/Journals/view.asp?table=AVB&id=668052519’>detrol</A> <A HREF=’http://www.yamaha.co.za/?loc=news&newsid=608’>buy tramadol</A>
 <A HREF=’http://www.amsterdamsuitburo.nl/mobiel/uitmarkt_prod.cfm?prod_id=246198570’>fexofenadine</A>
 <A HREF=’http://aggv.bc.ca/Catalogues+Pages.aspx?catalogue=6&page=907’>geodon</A> <A HREF=’http://www.idealshop.com.br/loja/frame_ler_news.asp?cd_noticia=509065490’>buy ultram</A> <A HREF=’http://cn.upm.edu.ph/article_item.asp?article_id=203&type=news’>sibutramine</A> troll <A HREF=’http://www.clickmacae.com.br/?sec=46&cod=941&pag=coluna&phentermine-side-effects’>phentermine side effects</A> <A HREF=’http://www.geox.biz/comunicato.asp?id=367’>buy adipex</A> <A HREF=’http://www.mondimpresa.it/merlino/asp/articolo.asp?username=CANCONA&usertype=NULL&laNotizia=12525’>female viagra</A>
 <A HREF=’http://www.sbinfecto.org.br/default.asp?site_Acao=MostraPagina&PaginaId=353’>purchase phentermine</A>
 <A HREF=’http://cn.upm.edu.ph/article_item.asp?article_id=194&type=news&cialis-20mg’>cialis 20mg</A> <A HREF=’http://www.sbinfecto.org.br/default.asp?site_Acao=MostraPagina&PaginaId=389’>toradol</A> fireguard <A HREF=’http://www.labin.com/web/infodet.asp?id=1192’>aciclovir</A>
 <A HREF=’http://www.maxbmwmotorcycles.com/machine/details.asp?ID=2134’>acai</A> <A HREF=’http://cn.upm.edu.ph/article_item.asp?article_id=196&type=news’>actonel</A> <A HREF=’http://www.maxbmwmotorcycles.com/machine/details.asp?ID=2084’>vicodin prescription</A> <A HREF=’http://www.maxbmwmotorcycles.com/machine/details.asp?ID=2068&viagra-online’>viagra online</A> <A HREF=’http://aggv.bc.ca/Catalogues+Pages.aspx?catalogue=6&page=881&clonidine’>clonidine</A>
 <A HREF=’http://www.maxbmwmotorcycles.com/machine/details.asp?ID=2108’>buy viagra</A> <I>votaress</I> <A HREF=’http://www.abainternational.org/Journals/view.asp?table=AVB&id=537048115’>meridia 15</A> <A HREF=’http://www.australianlendingcentre.com.au/latestHeadlines.aspx?id=284&cephalexin-500mg’>cephalexin 500mg</A>
 <A HREF=’http://www.labin.com/web/infodet.asp?id=1193’>coumadin</A> chondroblastoclastoma <A HREF=’http://www.abrh.org.br/novo/detalha.php?id=656065068&t=A+IMPORT%C2NCIA+DOS+PIPES+NA+GERA%C7%C3O+E+NO+COMPORTAMENTO+DOS+FLUXOS+EM+PEQUENOS+CANAIS+FLUVIAIS’>femara</A>
 <A HREF=’http://www.mondimpresa.it/merlino/asp/articolo.asp?username=CANCONA&usertype=NULL&laNotizia=12825’>cleocin</A> <A HREF=’http://www.idealshop.com.br/loja/frame_ler_news.asp?cd_noticia=212139834&valium’>valium</A>
 <A HREF=’http://www.idealshop.com.br/loja/frame_ler_news.asp?cd_noticia=845211289&clopidogrel’>clopidogrel</A>
 <A HREF=’http://www.seattleindian.com/seattle/bollywood-movie-detail.asp?id=2773&acai-supplements’>acai supplements</A> <A HREF=’http://www.karangkraf.com/Aktiviti/nostalgia/view1.asp?ID=2561&URLReferer=/Aktiviti/nostalgia/Allsenarai.asp?whichpage=134’>cialis</A> <A HREF=’http://www.idealshop.com.br/loja/frame_ler_news.asp?cd_noticia=415360034’>dostinex</A> <A HREF=’http://ww.cfah.org/hbns/archives/getDocument.cfm?printpage=1&documentID=22202’>biaxin</A> <A HREF=’http://www.labin.com/web/infodet.asp?id=1166&baclofen’>baclofen</A> acetenyl <A HREF=’http://www.labin.com/web/infodet.asp?id=1194&zanaflex’>zanaflex</A> <A HREF=’http://www.mondimpresa.it/merlino/asp/articolo.asp?username=CANCONA&usertype=NULL&laNotizia=13125&echinacea’>echinacea</A> <A HREF=’http://www.labin.com/web/infodet.asp?id=1182’>cialis levitra</A> <A HREF=’http://www.yamaha.co.za/?loc=news&newsid=580’>saw palmetto</A> <A HREF=’http://www.idealshop.com.br/loja/frame_ler_news.asp?cd_noticia=887577428’>amoxicillin</A>
Tangency lithoclasty angioscotoma crawfish enteric try dehydrogenating fourfold tractate <B>carburet</B>. Reswear smoothtongued summable handandglove supercritical satinwood.<BR>
</SPAN>

Desde já agradeço.
GnomO

[rogparan]

suponho que : se o codigo não foi inserido no proprio computador que gerou ou fez upload das paginas, então só pode ter sido "agregado" no proprio servidor onde o site esta hospedado.

se for no proprio computador basta seguir o caminho da roça anti-troj-vir-spyw-malw e caso não seja esse "o caso", eu trocaria urgentemente de Host, sem dar nenhuma explicação nem reclamar, pelo mesno ate estar bem seguro longe dele e com novas senhas de acesso.

[Sh0rtKiller]

Olá, após isso você listou os diretorios do servidor?, isso no caso séria buscas a sites com a falha de SQL INJECTION, talvez estão fazendo um scanner de sql de dentro do servidor analise isto.