Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Программирование на Java / JavaScript


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Языки программирования / Java/JavaScript

Выпуск № 443
от 01.10.2007, 00:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 364, Экспертов: 35
В номере:Вопросов: 1, Ответов: 1


Вопрос № 103397: Здравствуйте, эксперты! Недавно обнаружил заражение файлов на сервере. В конец фалов добавлялся код (см. приложение). Что данный код делает?...

Вопрос № 103.397
Здравствуйте, эксперты!
Недавно обнаружил заражение файлов на сервере. В конец фалов добавлялся код (см. приложение). Что данный код делает?

Приложение:

Отправлен: 25.09.2007, 23:58
Вопрос задал: Slava2007 (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Иоффе Мэир Вэлевич
Здравствуйте, Slava2007!

И так...
Данный код прописывает на странице вот эту функцию (см. приложение #1)

Который в свою очередь прописывает на странице (document.write(NZ);) вот этот код: (см. приложение #2)

А уже этот код прописыват на Вашей странице iframe со ссылкой на страницу которая и пытается загрузить Вам трояна...

:-))

Отличный пример "code obscuring"а

Думаю дальше уже разберётесь.

Удачи.

:-))

Приведенный код перемещен в приложение.
-----
∙ Отредактировал: Alexey G. Gladenyuk (*Мастер-Эксперт)
∙ Дата редактирования: 26.09.2007, 21:04

Приложение:

---------
There are 10 types of people. Those who understand binary and those who don't.

Ответ отправил: Иоффе Мэир Вэлевич (статус: 2-ой класс)
Ответ отправлен: 26.09.2007, 20:50
Оценка за ответ: 5


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2007, Портал RusFAQ.ru, Россия, Москва.
Авторское право: ООО "Мастер-Эксперт Про"
Техподдержка портала, тел.: +7 (926) 535-23-31
Хостинг: "Московский хостер"
Поддержка: "Московский дизайнер"
Авторские права | Реклама на портале
Версия системы: 4.60.05 от 27.09.2007
Яндекс Rambler's Top100
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru
Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru

В избранное