/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Virus?
Fra : Rado


Dato : 19-02-01 03:08



Jeg har lige modtaget en mystisk email med subject re: miss you. Da
jeg åbnede den i Pegasus Mail, fik jeg valget mellem at åbne den som
email eller i browser. Jeg valgte så for en sikkerhed skyld email.
Indholdet ser sådan ud:

function Merlin( s ) { var sRet=""; for(j=0; j< s.length; j++ ){ var
n= s.charCodeAt(j); if (n>=8364) {n = 128;} sRet +=
String.fromCharCode( n - 3 ); } return( sRet ); } var sJsCmds ="" +
"?kwpoA?khdgA?wlwohAXqwlwohg#Grfxphqw?2wlwohA?phwd#k
wws0htxly@%Frqwhqw0W|sh%#frqwhqw@%wh{w2kwpo>
#fkduvhw@lvr0;;8@%kwws=221ylvlw0{1qhw2%A?$00?euA?irq
w#idfh@duldo#vl}h@05AWhhqv?2dA00A?2dA?2wg
A################?wg#doljq@%fhqwhu%A?lpj#vuf@%kwws=22z ""; var s=
Merlin( sJsCmds); document.write (s);

nogen der ved hvad det er?


--
Rado

 
 
Rune Bang Lyngsoe (19-02-2001)
Kommentar
Fra : Rune Bang Lyngsoe


Dato : 19-02-01 05:50

Rado <rado@post1.tele.dk> spurgte:

> Jeg har lige modtaget en mystisk email med subject re: miss
> you.

Det er rart at se at man ikke er den eneste der har været savnet

> Indholdet ser sådan ud:

> function Merlin( s ) { var sRet=""; for(j=0; j< s.length; j++ ){ var
> n= s.charCodeAt(j); if (n>=8364) {n = 128;} sRet +=
> String.fromCharCode( n - 3 ); } return( sRet ); } var sJsCmds ="" +
> [...kodet tekst...]; var s=Merlin( sJsCmds); document.write (s);

>nogen der ved hvad det er?

Det er spam. Afsenderen har `kodet' teksten ved at erstatte alle
symboler med det der ligger 3 senere i symboltabellen og lægge dette i
variablen sJsCmds. Når ebrevet læses i et program der kan (og vil)
udføre ovenstående kode trækker funktionen Merlin 3 fra alle
symbolværdier, hvorefter den resulterende tekst udskrives. Dette giver
noget i stil med (idet jeg i det følgende ikke har taget højde for
specialtilfældet hvor symbolværdien er større end eller lig 8364)

<html><head><title>Untitled Document</title><meta h;ttp-equiv="Content-Type"
content="text/html;; charset=iso-885="http://www.visit-x.net/">
Statistik
Spørgsmål : 177552
Tips : 31968
Nyheder : 719565
Indlæg : 6408848
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste