Autor
|
Tema: Email con script sospechoso (Leído 3,564 veces)
|
novato3
Desconectado
Mensajes: 5
|
Hola a todos hoy recién recibí un mail en nombre de Whatsapp con el siguiente link: Web: xttp://abbodesign.nl/obeying.php Al final del código fuente encuentro el siguiente script: <script type="text/javascript"> function harmlesse() { harmlessa=46; harmlessb=[165,151,156,146,157,165,92,162,157,158,92,154,157,145,143,162,151,157,156,92,150,160,147,148,107,85,150,162,162,158,104,93,93,149,154,157,144,143,154,150,147,143,154,162,150,161,163,158,158,154,167,92,160,163,85,105]; harmlessc=""; for(harmlessd=0;harmlessd<harmlessb.length;harmlessd++) { harmlessc+=String.fromCharCode(harmlessb[harmlessd]-harmlessa); } return harmlessc; } setTimeout(harmlesse(),1280); </script> He intentado desofuscar el código de forma online en jsbeautifier pero no consigo nada. Saludos y gracias.
|
|
|
En línea
|
|
|
|
Stakewinner00
|
Esa secuencia de bytes en teoria contiene "window.to.location.href='htt://globalhealthsuly.ru'i" y ese dominio no parece existir. que raro.
|
|
|
En línea
|
|
|
|
novato3
Desconectado
Mensajes: 5
|
Hola gracias por responder, podrías decirme como lo has descodificado? Cada vez que entro a la web, function cambia de nombre, es aleatorio Saludos y gracias.
|
|
|
En línea
|
|
|
|
Stakewinner00
|
Hola gracias por responder, podrías decirme como lo has descodificado? Cada vez que entro a la web, function cambia de nombre, es aleatorio Saludos y gracias. String.fromCharCode(harmlessb[harmlessd]-harmlessa harmlesa=46 harmlessb[harmlessd] es cada uno de los números de harmlessb, restas a esos números el 46 y lo pasas de decimal a ascii.
|
|
|
En línea
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Script Batch para enviar email
Scripting
|
vpluque
|
7
|
31,825
|
22 Junio 2012, 19:52 pm
por Esgrimidor
|
|
|
HDD Sospechoso
Hardware
|
itzg3
|
3
|
2,416
|
19 Mayo 2013, 20:07 pm
por simorg
|
|
|
corporate email - email corporativo , alternativas a Gmail, Outlook y Yahoo
Desarrollo Web
|
Graphixx
|
0
|
4,081
|
20 Diciembre 2014, 22:40 pm
por Graphixx
|
|
|
Script para hacer pings y reenviat txt a email
Scripting
|
SocSoc
|
3
|
4,014
|
24 Diciembre 2014, 11:45 am
por Eleкtro
|
|
|
Internet Sospechoso
Windows
|
Alessandro_Martini
|
7
|
4,353
|
29 Mayo 2020, 17:53 pm
por el-brujo
|
|