Detlef G.: Virus auf Homepage

Beitrag lesen

Hallo

Hatte gedacht, daß vielleicht jemand was über add-block-filter.net weiß.
Trau mich nicht, die Seite aufzurufen.

Da steht:

" Welcome ! ;) "

Das ist alles (auch das Smiley), im Quelltext steht nichts weiter.

Aber nur, wenn du es direkt aufrufst, ohne den Rest, der durch das Javascript generiert wird.
Ansonsten enthält das unsichtbare Iframe eine Seite, die lediglich ein unsichtbares Iframe enthält. In dieses unsichtbare Iframe wird eine Seite geladen, die (wohl zufallsgesteuert) entweder auf http://www.msn.com/ weiterleitet oder als einzigen Seiteninhalt ein Javascript enthält, welches mittels document.write und unescape wiederum zwei 1x1 Pixel große Iframe ins Dokument schreibt. Was die Scripte der damit eingebundenen Seiten dann genau tun kann ich nicht sagen.

Auf Wiederlesen
Detlef

--
- Wissen ist gut
- Können ist besser
- aber das Beste und Interessanteste ist der Weg dahin!