phpBB România

HaCq3d By JulF & ult_raslan58 # JulFizm.Org & RockTurka.ORg
www.wordpress.ro

Sa nu intrati pe infected with Trojan-Downloader.JS.Iframe.ab virus

doar ce intrai asta e ... duceam lipsa de troieni ... mi-a murit crescatoria trecuta ...

Cu ce antivirus ii stergeti ? Ca am intrat inainte sa stiu ca sunt virusi )

Hm, foarte interesant script-ul de pe "WWW.JULFIZM.ORG". Creeaza o inlantuire de scripturi ascunse si encriptate, am stat vreo 20 de minute sa ajung la finalul lor, navigheaza prin multe site-uri, unele pe post de contoare, altele alte script-uri encriptate. Am ajuns intr-un final la un script ciudat care ar avea de-aface cu cache-ul de la opera si cu un executabil, dar e incomplet, nu pot sa imi dau seama ce incearca sa faca mai exact

Care e scriptul ?

Nu pot sa il postez aici ca il deformeaza forumul, daca vrei neaparat zi-mi pe privat si o sa il uploadez undeva

lasa linkul sa vedem si noi plz

Vreau eu.

http://pastebin.com/m3214d565
La un moment dat creeaza un iframe, si ii atribuie la source "opera:cache"
Fisierele cache de la opera sunt de forma opr*
Dupa vad ca are de-aface cu o expresie regulata (OPR\\w{5}.EXE)\\s*\\d+\\s*, dar e incompleta, aici se termina brusc script-ul