Wordpress.ro , ia priviti !

Discuţii diverse, dar centrate pe subiecte IT.
Reguli forum
Aveti o problema si vreti sa primiti ajutor? Click aici ! Nu uitati si de regulamentul forumului !
Scrie răspuns
libotean
Utilizator înregistrat
Mesaje: 227
Membru din: 30-Iul-2007, 10:08:28
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Contact:
Contactează pe libotean

Wordpress.ro , ia priviti !

Mesaj de libotean »

HaCq3d By JulF & ult_raslan58 # JulFizm.Org & RockTurka.ORg
www.wordpress.ro :lol:
Sus
CaTaNhA
TraducatorTraducator
Mesaje: 1077
Membru din: 06-Feb-2007, 23:40:13
Versiune: 2
Ext: Da
Server: UNIX/Linux
Nivel phpBB: Experimentat
Localitate: Ramnicu Valcea

Mesaj de CaTaNhA »

Sa nu intrati pe

Cod: Selectaţi tot

WWW.JULFIZM.ORG
infected with Trojan-Downloader.JS.Iframe.ab virus
Sus
Avatar utilizator
Silvers
Utilizator înregistrat
Mesaje: 458
Membru din: 16-Iun-2007, 10:14:29
Versiune: 3.0.5
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Contact:
Contactează pe Silvers

Mesaj de Silvers »

doar ce intrai :lol: asta e ... duceam lipsa de troieni ... mi-a murit crescatoria trecuta ... :(
Nu prea mai sunt activ pe forumul phpBB, insa ma gasiti pe blog.
Sus
libotean
Utilizator înregistrat
Mesaje: 227
Membru din: 30-Iul-2007, 10:08:28
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Contact:
Contactează pe libotean

Mesaj de libotean »

Cu ce antivirus ii stergeti ? Ca am intrat inainte sa stiu ca sunt virusi ;))
Sus
Avatar utilizator
shocker
Utilizator înregistrat
Mesaje: 203
Membru din: 07-Mai-2007, 21:13:18
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Localitate: localhost
Contact:
Contactează pe shocker

Mesaj de shocker »

Hm, foarte interesant script-ul de pe "WWW.JULFIZM.ORG". Creeaza o inlantuire de scripturi ascunse si encriptate, am stat vreo 20 de minute sa ajung la finalul lor, navigheaza prin multe site-uri, unele pe post de contoare, altele alte script-uri encriptate. Am ajuns intr-un final la un script ciudat care ar avea de-aface cu cache-ul de la opera si cu un executabil, dar e incomplet, nu pot sa imi dau seama ce incearca sa faca mai exact
Sus
libotean
Utilizator înregistrat
Mesaje: 227
Membru din: 30-Iul-2007, 10:08:28
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Contact:
Contactează pe libotean

Mesaj de libotean »

Care e scriptul ?
Sus
Avatar utilizator
shocker
Utilizator înregistrat
Mesaje: 203
Membru din: 07-Mai-2007, 21:13:18
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Localitate: localhost
Contact:
Contactează pe shocker

Mesaj de shocker »

Nu pot sa il postez aici ca il deformeaza forumul, daca vrei neaparat zi-mi pe privat si o sa il uploadez undeva
Sus
Avatar utilizator
Top-neT
Utilizator înregistrat
Mesaje: 288
Membru din: 15-Sep-2007, 17:10:47

Mesaj de Top-neT »

lasa linkul sa vedem si noi plz :D
Sus
CaTaNhA
TraducatorTraducator
Mesaje: 1077
Membru din: 06-Feb-2007, 23:40:13
Versiune: 2
Ext: Da
Server: UNIX/Linux
Nivel phpBB: Experimentat
Localitate: Ramnicu Valcea

Mesaj de CaTaNhA »

Vreau eu.
Sus
Avatar utilizator
shocker
Utilizator înregistrat
Mesaje: 203
Membru din: 07-Mai-2007, 21:13:18
Ext: Nu
Server: Windows
Nivel phpBB: Mediu
Nivel php: Mediu
Localitate: localhost
Contact:
Contactează pe shocker

Mesaj de shocker »

http://pastebin.com/m3214d565
La un moment dat creeaza un iframe, si ii atribuie la source "opera:cache"
Fisierele cache de la opera sunt de forma opr*
Dupa vad ca are de-aface cu o expresie regulata (OPR\\w{5}.EXE)\\s*\\d+\\s*, dar e incompleta, aici se termina brusc script-ul :-?
Sus
Scrie răspuns

Înapoi la “Diverse”

Cine este conectat

Utilizatori ce ce navighează pe acest forum: Niciun utilizator înregistrat și 8 vizitatori