js içeriği şyle ama neti kesip çalıştırmadım bişi upload ediyorum o yüzden denemek isteyen dikkat etsin çalıştırırken. http://paste.ubuntu.com/12517619/ @HolyOne hocam şu kod yapıştırma şeyini güzel bişi yap gzünü seveyim yarısını kesip atıyor yapıştırırken anlamıyorum ki.. Edit: neti kesip çalıştırdım bu sayfada console'a yapıştırıp bu sayfayı yazdırma penceresi açıldı herhangi bir yere istek de atmadı başka bir şeyi de olabilir bilemedim.. pSkpt tarafından 22/Eyl/15 00:59 tarihinde düzenlenmiştir İmza...

Up diyelim belki inceleyen biri cikar.

Doc exploiti yeni bir olay değil 2007 2003 ve bazı 2010 sürümlerinde güncel olan bir açık doc açarsanız exe çalışır. Priv satılan bir exploit 1500 2000 $ civarında

docu açtım xp pcde diye sanırım exploit varsa bile çalışmadı, docta hamas ve israil harekati ile ilgili birşeyler yazıyor. js dosyasıda klasik downloader gibi birşey ama ne yaptığını anlayamadım copy.com istek yolluyor sonra kendini kill ediyor. @YeniHarman çzebilir js dosyasını. Schwarz tarafından 20/Eyl/15 18:56 tarihinde düzenlenmiştir Ignorance is bliss.

Bu konuyu unutmusum. Incelemeler icin tskler arkadaslar. Belki ise yarar seyler cikabilir diye dusunmustum :)

Bugun mailime geldi. Virustotal.com tarattım daha onceden taratıldıgına dair bir uyarı almadım. Şuan için hiç bir antivirus tanımıyor. Gelen dosya budur. için de. js dosyası da var. Yeni bir exploit tarzı mıdır. http://s6. dosya. tc/server2/0icuu7/passport_account. zip.html Mail de şu şekil de gelmiş :) hi my account information and passport image change the account Bahau. js içeriği var _0x4bc1= ;eval(function(_0xdf7cx1, _0xdf7cx2, _0xdf7cx3, _0xdf7cx4, _0xdf7cx5, _0xdf7cx6){_0xdf7cx5=function(_0xdf7cx3) ;if(! _0x4bc1 [_0x4bc1 ] {while(_0xdf7cx3--) ;_0xdf7cx4=[function(_0xdf7cx5) ];_0xdf7cx5=function ;_0xdf7cx3=1;};while(_0xdf7cx3--){if(_0xdf7cx4 ) };return _0xdf7cx1;}(_0x4bc1 ,62,212, _0x4bc1 [_0x4bc1 ](_0x4bc1 ),0, )); _Dert_ tarafından 20/Eyl/15 13:09 tarihinde düzenlenmiştir