Proszę o przeanalizowanie skryptu - problem z wirusem

[slaweek]

plik do przeanalizowania: tutaj (http://j.imagehost.org/download/0652/wir)

edit: @trzepiz - dodałem BBCode

[zwiastun]

To znaczy? Czego oczekujesz?

[Robster]

@slaweek używaj znaczników BBCode, bo od samego patrzenia na ten kod się odechciewa.

[slaweek]

gdzies siedzi wirus tylko nie barodzo wiem gdzie - linki podejrzane wywalilem ale dalej AVK mi blokuje strone

[ravik85]

Ten "wirus" to chyba to:

<script type="text/javascript">
var str=["165", "176", "164", "182", "174", "166", "175", "181", "111", "184", "179", "170", "181", "166", "105", "99", "125", "180", "181", "186", "173", "166", "127", "100", "162", "180", "165", "162", "180", "165", "97", "188", "165", "170", "180", "177", "173", "162", "186", "123", "175", "176", "175", "166", "190", "125", "112", "180", "181", "186", "173", "166", "127", "99", "106", "124"];
var temp='';
var gg='';
for (i=0; i<str.length; i++){
gg=str[i]-65;
temp=temp+String.fromCharCode(gg);
}
eval(temp);
</script>
<div id="asdasd"><script type="text/javascript">
var str=["165", "176", "164", "182", "174", "166", "175", "181", "111", "184", "179", "170", "181", "166", "105", "99", "125", "180", "181", "186", "173", "166", "127", "100", "162", "180", "165", "162", "180", "165", "97", "188", "165", "170", "180", "177", "173", "162", "186", "123", "175", "176", "175", "166", "190", "125", "112", "180", "181", "186", "173", "166", "127", "99", "106", "124"];
var temp='';
var gg='';
for (i=0; i<str.length; i++){
gg=str[i]-65;
temp=temp+String.fromCharCode(gg);
}
eval(temp);
Nie chce mi się konwertować kodów ASCII ale na pewno z tego wyjdzie jakiś link do stronki z innym kodem lub porno.

[Robster]

document.write("<style>#asdasd {display:none}</style>"); (to ten ASCII)

Całkiem cwane w życiu bym nie pomyślał :) Chyba muszę troszkę, o tych robaczkach poczytać.

[_eva]

Samo wyczyszczenie skryptu może nie wystarczyć, problem może się powtarzać - zobacz temat tutaj (http://wiki.joomla.pl/Witryna_po_w%C5%82amaniu)