Непонятная вставка какого-то js происходит, когда мне приходит сообщение от одного адресата. Там тоже ничего не понимают, говорят, что скрипт появляется автоматически после отправки сообщения.
Может эту тему следовало бы разместить в форуме вирусов, но для начала хотелось бы узнать у опытных людей, к чему этот скрипт мог быть "привязан" или какую функцию мог выполнять
Вот наш герой:
сначала такой,
var fctb_tool=null;
function FCTB_Init_92247f7e4ac44546976ff8022f1d42cd(t)
{ fctb_tool=t; start(fctb_tool); }
FCTB_Init_92247f7e4ac44546976ff8022f1d42cd(document['FCTB_Init_45962b86a64043599c63bc53738c96fe']);
delete document['FCTB_Init_45962b86a64043599c63bc53738c96fe']
var fctb_tool=null;
function FCTB_Init_0b925c3bc6714ccd974262db0fc906d7(t)
{ fctb_tool=t; start(fctb_tool); }
FCTB_Init_0b925c3bc6714ccd974262db0fc906d7(document['FCTB_Init_86ca6528495b47749fc230156a0d536f']);
delete document['FCTB_Init_86ca6528495b47749fc230156a0d536f']
потом такой:
var fctb_tool=null;
function FCTB_Init_97da6470330d4bae9bd45bb74fb0be35(t)
{ fctb_tool=t; start(fctb_tool); }
FCTB_Init_97da6470330d4bae9bd45bb74fb0be35(document['FCTB_Init_e8c2d624158e4b709da7440ae974e72b']);
delete document['FCTB_Init_e8c2d624158e4b709da7440ae974e72b']
var fctb_tool=null;
function FCTB_Init_0e59da33088044d7b934412f2ec52cb6(t)
{ fctb_tool=t; start(fctb_tool); }
FCTB_Init_0e59da33088044d7b934412f2ec52cb6(document['FCTB_Init_188f64d6f3ed4088b19fb7eb5f43bc2f']);
delete document['FCTB_Init_188f64d6f3ed4088b19fb7eb5f43bc2f']
отличие только в содержании.
Подскажите, что это может быть?
Спустя 38 минут, 49 секунд (19.07.2011 - 10:01) Гость_Дмитрий написал(а):
92247f7e4ac44546976ff8022f1d42cd и прочее - хэш коды. Скорее всего просто своеобразная обфускация кода.
document переделали в массив замыканий или объектов. или просто дополнили такими методами. при чем, очищаются "лишние" методы постоянно. start, скорее всего содержит eval соответствующего кода или переопределение замыканий.
выполнять он может в общем-то, все что угодно, смотря, что определено в document[...]. start должна быть внешней функцией, так что, посмотрите, что в ней.
document переделали в массив замыканий или объектов. или просто дополнили такими методами. при чем, очищаются "лишние" методы постоянно. start, скорее всего содержит eval соответствующего кода или переопределение замыканий.
выполнять он может в общем-то, все что угодно, смотря, что определено в document[...]. start должна быть внешней функцией, так что, посмотрите, что в ней.
Спустя 1 час, 30 минут, 16 секунд (19.07.2011 - 11:32) alex12060 написал(а):
Она скорее всего что-то вылавливает, и, либо отправляет, либо логирует, либо еще что-то делает с какими-то данными, и потом стирает себя.
Не известно, нужно узнать, что делает функция start()
И вообще, может у вас установлено что-то? Типа как на ВК, музыку качать, видео? Может из-за них что-то.
Не известно, нужно узнать, что делает функция start()
И вообще, может у вас установлено что-то? Типа как на ВК, музыку качать, видео? Может из-за них что-то.
Спустя 1 час, 28 секунд (19.07.2011 - 12:32) Эли4ка написал(а):
современные браузеры иногда при переполнении кэша не удаляет старые,а вываливает в поля ввода и др..чистите хэш
Спустя 8 часов, 55 минут, 23 секунды (19.07.2011 - 21:28) Димка_СПб написал(а):
Спасибо!
| Цитата |
| может у вас установлено что-то? |
alex12060, запись кода происходит на компе у моего адресата, "одноклассницы", когда она нажимает `отправить` сообщение на сайте Одноклассников. Т.е., если я правильно вас понял, это может быть отслеживание её переписки или перехват каких-то данных и отсылка их налево? Интересно.
Хотя может быть всё прозаичнее, просто кэш переполнен или браузер засорён. Я-то вообще дуд дубом в JS, без вариантов, как говорится.
Спустя 13 часов, 40 минут, 6 секунд (20.07.2011 - 11:08) Димка_СПб написал(а):
И ещё один момент!
Скрипт появляется, когда сообщение пишется на латинице, когда на кириллице - всё нормально. Хотя может быть это сути не меняет.
Скрипт появляется, когда сообщение пишется на латинице, когда на кириллице - всё нормально. Хотя может быть это сути не меняет.