[script]JPG met scripts, misschien gevaarlijk?

[benchMarc]

Voordat je op die link klikt, sla alles op want hij reboot je systeem.

Hier is de link: sorry maar ik haal 'm toch weg

Ik raad het aan om er niet op te klikken. Ik weet niet of er gevaarlijke dingen aan vastzitten, maar het rebootte mijn pc Er werd wel een firstreboot.exe gekopiëerd naar m'n pc, en een fix.bat, die daarna weer werd verwijderd.

Zou een of andere script-guru kunnen uitzoeken wat dit script nu allemaal doet? Of is het gewoon zoiets lolligs zoals die cd-rom openers?
Scriptblocking van NAV2004 stond uit, dus misschien dat hij hem daarom niet tegenhield.

[ Voor 7% gewijzigd door .oisyn op 01-04-2004 19:08 ]

[RobIII]

ja, 1 april
WTF???

[ Voor 46% gewijzigd door RobIII op 01-04-2004 19:09 ]

[R4NCOR]

Dan lijkt het me niet erg handig om dit zo te posten gast, het scheelde echt niets of ik had er op geklikt..
Maar die dingen komen vaker voor ja, heb ze al een aantal keer in de vorm van een irc-worm gezien..

[benchMarc]

Nix gevaarlijks verder ofzo? Omdat die firstreboot.exe in m'n system32 blijf staan en ook die keys niet uit de run worden gegooid.

[msteggink]

Scan type: Realtime Protection Scan
Event: Virus Found!
Virus name: Bloodhound.Exploit.6

Is volgens mij gewoon een HTML file gerenamed naar een .JPG.
Client voert het uit

code:

<script language="JavaScript">
eval(String.fromCharCode(118,97,

blabla.....

05,101,46,99,111,109,47,39,59,125,125,125,114,101,116,117,114,110,32,116,114,117,101,59,125));
</script>

<script language="JavaScript"> var rsc_kw_found=0; </script>

Zo ziet het er een beetje uit van binnen

[RAJH]

http://www.xs4all.nl/~rajh/got/ircworm.txt

Hierboven staat de src van de html die erachter hangt.

[benchMarc]

R4NCOR schreef op 01 april 2004 @ 19:08:
Dan lijkt het me niet erg handig om dit zo te posten gast, het scheelde echt niets of ik had er op geklikt..
Maar die dingen komen vaker voor ja, heb ze al een aantal keer in de vorm van een irc-worm gezien..

Daarom heb ik er ook duidelijk bij gezet dat ik het niet aanraad erop te klikken.

Hij wilde bij mij naar een andere IRC server connecten, had toevallig irc aan staan.

[.oisyn]

het moge duidelijk zijn dat dat soort linkjes gewoon niet gewenst zijn, onder welke context dan ook

zowel benchMarc als Ro mogen straks hun mail checken

[ Voor 41% gewijzigd door .oisyn op 01-04-2004 19:16 ]