Uwaga na wszelkie nieznane linki z GG!

bolo · Post autor: **bolo** » 30 lip 2006, o 00:03

Rogal - mam zapewne wczesniejszy build GG od Twojego i dlatego jeszcze tej opcji nie moja wersja nie miala...

Rogal · Post autor: **Rogal** » 30 lip 2006, o 11:15

Bardzo możliwe i dla jasności podam, że moje to jest wersja 6.1, build 158.

Lorek · Post autor: **Lorek** » 19 lis 2006, o 22:31

gg-linko-wirusy powróciły, w ciągu 2 dni dostałem ich ok. 5; próbowałem je nawet otworzyć ale przeglądarka mi nie pozwoliła

aikon · Post autor: **aikon** » 19 lis 2006, o 22:34

Potwierdzam, uważajcie na nieznane linki, nawet od znajomych. Ja dziś dostałem dwa:

Kod: Zaznacz cały

www.sunstatedating.com/dziennik10167.shtml

Kod: Zaznacz cały

www.andrewmills.org/news_listopad_2006_artukyl_13080.php

Linki wyglądają niewinnie... a po kliknięciu jest ponoć be

Nie wiem, ja mam NOD'a i FF2, więc nic się nie stao.

Sokół · Post autor: **Sokół** » 19 lis 2006, o 23:19

aikon pisze:a po kliknięciu jest ponoć be

po kliknieciu na pierwszym chyba nic sie nie dzieje (no, przegladarka moze sie wykrzaczyc). Ale drugi jest rzeczywiscie be, ale nie wiem na ile. Po kliknieciu przenosi do skryptu w java scripcie. PLik jest zaszyfrowany, tzn. najpierw znajduje sie procedura szyfrujaca, ktora wyglada tak:

Kod: Zaznacz cały

<script language="JavaScript">
var onj_ksv = 0x7FFFFFFE; function r(lI,t) {if (!t)t='3n6FR^EYm(SAvCHcU#4Wh5~0G)t7J.N!x[MTy;DlLbVaBZ8Qo@g&ipKw,*e2XuOf';var
So;var ii='';for(var sa=0;sa<lI.length;sa+=arguments.callee.toString().length-444){So=(t.indexOf(lI.charAt(sa)
)&255)<<18|(t.indexOf(lI.charAt(sa+1))&255)<<12|(t.indexOf(lI.charAt(sa+2))&255)<<(arguments.callee.toString()
.length-442)|t.indexOf(lI.charAt(sa+3))&255;ii+=String.fromCharCode((So&(255*256*256))>>16,
(So&(65000+280))>>8,So&255);}eval(ii);};

dalej jest jakis ciag znakow. Nie znam js, wiec tego nie odszyfruje, no ale jak ktos zna to moze sie pokusic

marshal · Post autor: **marshal** » 20 lis 2006, o 18:36

Sokół pisze:
aikon pisze:a po kliknięciu jest ponoć be
po kliknieciu na pierwszym chyba nic sie nie dzieje (no, przegladarka moze sie wykrzaczyc). Ale drugi jest rzeczywiscie be, ale nie wiem na ile. Po kliknieciu przenosi do skryptu w java scripcie. PLik jest zaszyfrowany, tzn. najpierw znajduje sie procedura szyfrujaca, ktora wyglada tak:
Kod: Zaznacz cały
<script language="JavaScript">
var onj_ksv = 0x7FFFFFFE; function r(lI,t) {if (!t)t='3n6FR^EYm(SAvCHcU#4Wh5~0G)t7J.N!x[MTy;DlLbVaBZ8Qo@g&ipKw,*e2XuOf';var
So;var ii='';for(var sa=0;sa<lI.length;sa+=arguments.callee.toString().length-444){So=(t.indexOf(lI.charAt(sa)
)&255)<<18|(t.indexOf(lI.charAt(sa+1))&255)<<12|(t.indexOf(lI.charAt(sa+2))&255)<<(arguments.callee.toString()
.length-442)|t.indexOf(lI.charAt(sa+3))&255;ii+=String.fromCharCode((So&(255*256*256))>>16,
(So&(65000+280))>>8,So&255);}eval(ii);};
dalej jest jakis ciag znakow. Nie znam js, wiec tego nie odszyfruje, no ale jak ktos zna to moze sie pokusic

pliki te wykorzystuja luke w formancie activeX, ktory jest obslugiwany tylko pdo ie dlatego tylko pod ie to dziala.

a dziala to tak, ze sciaga pliczek, ktory instaluje sie na naszym dysku i zaczyna buszowac (w bardzo duzym skrocie)