Re: Ostrzeżenie! it-faq ma link do stronki podrzucajacej trojana

Autor: Lawrens Hammond <valhalla_at_interia.pl>
Data: Mon 20 Mar 2006 - 11:04:57 MET
Content-Type: text/plain; charset="iso-8859-2"
Message-ID: <441e7e60@news.home.net.pl>

Użytkownik "DaT" <dat-berdyczow@uni.lodz.pl> napisał w wiadomości
news:dvls51$t85$1@kujawiak.man.lodz.pl...
> Na stronie z newsem kolegi Grzegorza
>
http://www.it-faq.pl/EditModule.aspx?tabid=1&mid=408&def=News%20Article%20View&ItemId=8023
> jest link do strony icamtufa, która próbuje instalowac trojana JS.MBork.a

BTW, nie icamtuffa, tylko _L_camtuffa (z małego "L"), to tak szczegół.

>
> Dziadostwo :(

U mnie FF i Opera otwierają obrazek ładnej pani i podpis "Hello cruel
world", IE wywala się, antywirus, z aktywną i wysokoczułą (1) heurystyką nic
nie pyskuje. Z kodu HTML nie wynika, by cokolwiek miało być instalowane.
Kod wygląda +- tak:

<html><body><img src=(tu adres obrazka)><foo onclick=bork (powtórzone
baaaardzo duzo razy, plik HTML ma ponad 100 kB dzięki temu)> <p> Hello cruel
world.
Ot, cały kod.
Nie znam HTMLa, może coś jest w urwanym "<foo"?
Kod przepisałem ze ściągniętego pliku, któy przeszukałem i ładowania niczego
poza obrazkiem nie znalazłem. (czyżby "onclick=bork" było ładowaniem czegoś?
bo u mnie nic się nie dzieje po kliknięciu, inaczej by avast pyszczył.)

(1) Naprawdę czuła. Wystarczy, że ktos w pisanym tekście nie tu, nie taką
literkę postawi i już pyskuje.

-- 
LH
Received on Mon Mar 20 11:10:07 2006

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 20 Mar 2006 - 11:42:04 MET