Подскажите что за скрипт

45

c-st

28 мая 2007, 06:46

568

Что делает этот скрипт, может ли быть он вирусом. Только что в него был встроен фрейм со ссылкой на какойто комовский сайт

<!-- Begin

function win(img,w,h) {

msg=window.open("","msg","height="+h+",width="+w+",left=100,top=100");

msg.document.write("<html><title>Windows!</title>");

msg.document.write("<body leftmargin='0' topmargin='0' marginwidth='0' bgcolor='black' onblur=window.close()>");

msg.document.write("<tr align='center'><td>");

msg.document.write("<img src='"+img);

msg.document.write("'></td></tr>");

msg.document.write("</body></html><p>");

}

// End -->

</script>

123

Ylich

28 мая 2007, 06:50

#1

это ифрэйм - льют траф на др сайт, на другом сайте уже можете поймать какого нибудь троя

С Уважением...

45

c-st

28 мая 2007, 06:51

#2

т.е. надо удалять этот скрипт?

Y3

103

Yarik_39

28 мая 2007, 06:52

#3

Нет, функция показывает картинку с заданной высотой и шириной.

Вот, вопрос в том, что в нее(img) можно какую гадость вставить.

V

150

Vimsite

28 мая 2007, 06:54

#4

Этот скрипт не вирус. Скрипт создает функцию, при вызове которой открывается окно, в котором загружается указанная в параметрах вызова картинка.

V

150

Vimsite

28 мая 2007, 06:55

#5

Однако, если прописать в img нужный хтмл код, то ессно можно вставить в это окно любой ифрейм

V

150

Vimsite

28 мая 2007, 07:00

#6

А если у вас на сайте есть картинки или ссылки, при нажатии на которые должно открываться окно с картинкой, то удаление этой функции сделает эту возможность недоступной

ТД

0

тайконавт Джо

28 мая 2007, 07:07

#7

опасен данный скрипт или нет зависит от того, что передается как img

win(img,,,)

154

AboutSEO

28 мая 2007, 07:36

#8

ну если у кого-нибуть получится загрузить какой-либо код через <img src="">

вместо картинки, то он точно получит нобелевскую премию :) :)

ПЗ

92

Павел Зотов

28 мая 2007, 08:34

#9

AboutSEO:
ну если у кого-нибуть получится загрузить какой-либо код через <img src="">
вместо картинки, то он точно получит нобелевскую премию :) :)

если в img будет типа такого:

"'><iframe='тут вирусня'><img src='" то вполне можно на загружать чего угодно

Автомобили в России (http://www.autobb.ru/). Спецтехника BIZ - вся строительная, дорожная, коммунальная техника (http://www.spectehnika.biz/) и другая спецтехника в одном месте.

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы