Strange Virus Infecting My Server

Question

Atualmente, estou trabalhando em um aplicativo da Web no meu servidor dedicado (LAMP) e parece que ele pode estar infectado por algum malware / vírus estranho de algum tipo.

Quando eu acesso alguns domínios nesse servidor (a cada 5 ou 10 minutos) ele me redireciona para algo assim.

O estranho é que isso não redireciona completamente!

O URL do meu site ainda é o mesmo e, se for deixado sozinho por mim durante 10 segundos, voltará ao site.

Eu executei uma verificação de vírus / malware no meu site local para descobrir que não é do cliente, mas sim do servidor.

Alguém viu algo assim antes?

EDIT: Acabei de confirmar que o vírus não está no servidor. Acabei de encontrar o mesmo problema que passa por sites em diferentes servidores na Web.

Explicação da imagem:

Então, basicamente, é uma página em branco com a imagem que eu vinculei no meio dessa página. Você pode clicar nele e você precisará preencher algum tipo de formulário.

    

Answer 1

Os vírus do alterador de DNS em execução no servidor DNS podem causar isso. link e link fornece mais informações para você começar. A Comcast localmente foi atingida por um desses vírus neste verão, então ainda está por aí.