А что это вообще с HZT такое? какие-то казино, вообще какой-то каталог :((( Вот уроды.....27.06.02 11:56 Число просмотров: 1538 Автор: DamNet <Denis Amelin> Статус: Elderman
Эта скрипт-программа на языке JavaScript скрытно изменяет домашнюю страницу и страницу поиска броузера не запрашивая подтверждения пользователя.
Скрипт, используя брешь в защите MS Internet Explorer 5.0 (Typelib security vulnerability), создает в каталоге автозагрузки Windows HTA-файл, который при следующем старте Windows изменяет ключи системного реестра, в которых записаны адреса домашней и поисковой страниц браузера. При этом старые значения этих ключей сохраняются в файлах BACKUP1.REG и BACKUP2.REG в каталоге Windows. После того как HTA-файл отработал, он удаляет сам себя.
Прикол в том что нет там такого Ява скрипта - найдёшь - пивом угощу :)27.06.02 11:38 Автор: -=MD=- Статус: Незарегистрированный пользователь
Вот кусок HTML кода:
<HTML><HEAD><TITLE>W E L C O M E</TITLE><SCRIPT language=JavaScript>
<!-- Begin
window.open("http://www.yourwebguide.com/popup.php3","_blank","width=499,height=270,resizable=no,scrollbars=yes");
// End -->
</SCRIPT>
Блин, парни, смех - смехом, но у меня тоже хрень какая-то вываливается... :((27.06.02 16:37 Автор: -=MD=- Статус: Незарегистрированный пользователь
Домен ушел, быстро и без пыли. Мы не оплатили - его забрали другие.
Вот и весь сказ.
Domain Name.......... hzteam.net
Creation Date........ 2002-05-11
Registration Date.... 2002-05-11
Expiry Date.......... 2003-05-11
Organisation Name.... IndianDomain Inc
Organisation Address. 12 ashray apts,3 floor
Organisation Address. Irani Rd,dahanu West
Organisation Address. thane
Organisation Address. 401601
Organisation Address. Maharashtra
Organisation Address. INDIA
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
