Article View: pl.comp.lang.javascript
Article #39827Pomocy: disassemble / decode / deobfuscate - cos zlapalem?
From: Tiger
Date: Wed, 10 May 2006 12:35
Date: Wed, 10 May 2006 12:35
23 lines
1791 bytes
1791 bytes
Tylko mi tam nie wchodzic prosze :-) Na www.radiomaryja.be chyba zlapalem jakas infekcje albo cos. Cos tam jest umieszczone, podejrzewam ze jakis exploit. Udalo mi sie to wyciagnac teleportem (dosc sprytnie ukryte) i doprowadzic do takiej postaci: http://strony.aster.pl/tygrysie/banner.rar To juz jest rozkompilowane *.jse - nie wiem co z tym dalej zrobic, zeby dowiedziec sie, co to gowienko tak naprawde zrobilo / robi. Wolalbym wiedziec, czy jest to cos groznego, exploit czy dzielo jakiegos script kida. Ida Pro i Scrdec milcza, nie znam sie tez na mozliwosciach Neurona, wiec jakby ktos mi pomogl to doprowadzic do postaci, w ktorej bedzie wiadomo, co to gowienko robi, bylbym bardzo dzwieczny. Bede wdzieczny za podjecie wyzwania dokopania sie do natury owego zjawiska :-) Pozdrawiam, Tiger
Technical Details
Message-ID:
<a110e$4461de15$3eb33fb7$22377@news.chello.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed01.chello.at!newsfeed02.chello.at!news.chello.pl.POSTED!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed01.chello.at!newsfeed02.chello.at!news.chello.pl.POSTED!not-for-mail From: "Tiger" <caramon@chello.pl> Newsgroups: pl.comp.lang.javascript Subject: Pomocy: disassemble / decode / deobfuscate - cos zlapalem? Date: Wed, 10 May 2006 14:35:32 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2869 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869 X-RFC2646: Format=Flowed; Original Message-ID: <a110e$4461de15$3eb33fb7$22377@news.chello.pl> X-Complaints-To: abuse@chello.pl Organization: chello.pl Lines: 26 NNTP-Posting-Host: 62.179.63.183 (62.179.63.183) NNTP-Posting-Date: Wed, 10 May 2006 14:35:33 +0200 X-Trace: a110e4461de159b169a1222377 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit