noob
Постоялец
- Регистрация
- 7 Июн 2007
- Сообщения
- 159
- Реакции
- 115
- Автор темы
- #841
Стучалка:
Эта строка
PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgLz4
Через base64decode
<img src="Для просмотра ссылки Войдиили Зарегистрируйся" height="1" width="1" alt="" />
Файл: \js\tygh\core.js
Строка:
if (location.href.indexOf('?') == -1 && document.location.protocol.length == PLEN) {
$(_.body).append($.rc64());
}
Расшифровка:
Если в адресной строке нет символа "?" И Длина название протокола ("http:") равно 5
Тогда в конец "body" добавить "<img src="Для просмотра ссылки Войдиили Зарегистрируйся" height="1" width="1" alt="" />"
Ребята, давайте договоримся так: если речь идет не о том, что делал я - не вставляем мои цитаты. Лично я воспринимаю эту цитату, как то, что в моем нуле человек по какой-то причине обнаружил вот это: PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBoZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiIgLz4, а я знаю об этом еще со времен царя гороха, и я уверен в том, что вычистил это в самом начале, но - надо проверить. Я приезжаю домой, начинаю проверять свой нуль локально, потом установленный на свой сайт, потом качаю залитый мной же на депозит, думая мож чего не того выложил и вижу что все ок, но неприятный осадок остался.