Co dělá následující skript?

Co dělá následující skript?
« kdy: 30. 07. 2012, 16:36:37 »
Přišel mi mail, který se tvářil jako z důvěryhodné adresy a v příloze byl html dokument. Kromě poviných údajů v hlavičce tam byl jen následující script:

Editor: Po dohodě s autorem byl skript odstraněn. Obsahoval javascriptový virus.

Tak si říkám, jestli někdo neví, co to dělá. Slovo "script" jsem úmyslně "poškodil", nevím, jestli by to nemohlo něco udělat zde na stránce.
« Poslední změna: 30. 07. 2012, 18:35:55 od Petr Krčmář »


Re:Co dělá následující script?
« Odpověď #1 kdy: 30. 07. 2012, 17:02:13 »
Právě mi napsal jeden čtenář, že mu NOD32 hlásí, že na stránce je trojský kůň „JS/Iframe.FC“. Takže to je asi odpověď. Můžu ten kód smazat, aby to nezlobilo a nehlásilo poplach třeba na Google?

Re:Co dělá následující script?
« Odpověď #2 kdy: 30. 07. 2012, 17:28:12 »
Jo jasně, aspoň vím odpověď.

cleb

Re:Co dělá následující script?
« Odpověď #3 kdy: 30. 07. 2012, 17:29:47 »
Vytvoří to iframe, který obsahuje stránku s dalším podobně obfuskovaným, akorát delším kódem, který kontroluje jaké máte pluginy a dál nevím, byl jsem líný celý ten delší skript číst :) Asi ale nedělá nic hezkého

Re:Co dělá následující skript?
« Odpověď #4 kdy: 30. 07. 2012, 18:56:53 »
Jen dotaz - teoreticky, jak mě může otevření takové stránky poškodit? Mám XUbuntu a prohlížeč Chromium. Může vůbec?


DK

Re:Co dělá následující skript?
« Odpověď #5 kdy: 30. 07. 2012, 20:01:33 »
zalezi, co ten kod dela

pokud vyuziva chyby nejakeho pluginu/prohlizece, muze klidne nadelat paseku i v xubuntu
tady ale prichazi v uvahu pouze flash/java, ale na 99% to bude cilene jenom na windows, pripadne jako phishing

Re:Co dělá následující skript?
« Odpověď #6 kdy: 30. 07. 2012, 21:02:40 »
DK, díky, se mi ulevilo :). Pokud by se někdo jo nudil, docela by mě zajímalo co teoreticky je schopný takový vhodně napsaný script udělat. Přenastavit DNS? Má na to nějaký vliv to, že mám v cestě router s nastavenými open DNS?

Mě zaujalo jak strašně jednoduchý byl - co já vím 20, 30 znaků, víc ne, pak dlouhá řada číslic oddělených tečkami a ukončená podobnou sekvencí. Toť vše.

tadeas

Re:Co dělá následující skript?
« Odpověď #7 kdy: 30. 07. 2012, 21:07:44 »
Hoď to na pastebin, nebo jako .js na Ulož.to nebo tak něco, ať se můžem mrknout :)

Re:Co dělá následující skript?
« Odpověď #8 kdy: 30. 07. 2012, 22:10:19 »
tohle snad Google vadit nebude:
ftp://84.42.202.205/ftp_pub/skript/

DK

Re:Co dělá následující skript?
« Odpověď #9 kdy: 30. 07. 2012, 22:38:20 »
ze zacatku to vypada jako nejaka reklama, pak, jak jsem rozsifroval ten dalsi kod, zjistuje to instalovane pluginy a prohlizec a podle toho, po zbeznem prozkoumani, to pousti flash video, pripadne urcity java soubor, dokonce tam testuji i pdf

plus je tam urcity shellcode, na ktery jsem kratky


kdo by si to chtel prohlednout, tak zde
Kód: [Vybrat]
http://pastebin.com/qh8f6ft5

Re:Co dělá následující skript?
« Odpověď #10 kdy: 30. 07. 2012, 23:31:28 »
A shrnutí? Nějaké riziko pro Linux? Nebo jen pro Windows?

DK

Re:Co dělá následující skript?
« Odpověď #11 kdy: 30. 07. 2012, 23:46:42 »
zalezi, co delaji konkretni flash a java soubory -> bud je to ciste reklamni vec, nebo to vyuziva der dane technologie -> muze to neco udelat, ale taky nemusi (protoze vetsina je cilena na windows, takze predpokladam, ze na linuxu to nic neudela)

Lael Ophir

Re:Co dělá následující skript?
« Odpověď #12 kdy: 31. 07. 2012, 05:22:08 »
A shrnutí? Nějaké riziko pro Linux? Nebo jen pro Windows?

Souvisí to s tímhle?
http://www.root.cz/zpravicky/zakerny-kod-utoci-na-windows-mac-i-linux/

dobytek

Re:Co dělá následující skript?
« Odpověď #13 kdy: 31. 07. 2012, 09:35:44 »
Patrik Chrz:
Podle Vasi fotky bych si myslel, ze budete poradna bedna a IQ tak nejmene 160. Mate mozek tak 2x vetsi nez ja :). Docela se divim, ze jste neprisel na to co to presne dela :-P.

JS kod podle me dela to, ze zkotroluje pluginy a pokud najde verzi pluginu takovou, ktera ma chybu a pro kterou je napsany shellcode, pouzije to. Tim padem pronikne do systemu prostrednictvim nejakeho pluginu, ktery ma v sobe diru.