Skocz do zawartości

Sprawdzenie kodu pod kątem keyloggera

Polecane posty

Witam, Chciałbym  prosić o sprawdzenie tego kodu - https://pastebin.com/Vzje4cBW, w celu wykrycia ewentualnego keylogger

Z góry dziękuje ?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Pani Kasia

Kod jest zaciemniony (obfuscated) więc trzeba to trochę ogarnąć prostym narzędziem który można znaleźć w google: "JS deobfuscator" np. pierwszy lepszy: "https://www.jsnice.org/",  dodatkowo jakimś js beautifier i wychodzi nam lepszy dla oka kod: https://pastebin.com/zfPkDbQ9.

Z tego co looknąłem na szybko kod to nie wygląda żeby tu jakiś keylogger był.

Jeszcze zdekodowałem base64 w zmiennej _0x4270 dołączam kod poniżej:

https://pastebin.com/NTGdiQLv

Edytowano przez Reveres

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Dzięki, skorzystam , dam znać narazie mój nie pokój znikł temat do zamknięcia

a jeszcze jedno można wiedzieć za co ten fragment odpowiada?

 

var _0x4270 = ["cGFyZW50Tm9kZQ==", "Zm9yRWFjaA==", "WkRFenk=", "dGVBdnU=", "UmNDTFU=", "Y29uc3RydWN0b3I=", "aVlkVUk=", "cmVhZHlTdGF0ZQ==","b25sb2Fk", "b25yZWFkeXN0YXRlY2hhbmdl", "bG9n", "b0FsQlU=", "dGVzdA==", "ZGF0YQ==","aHR0cDovLzE4NS4yOC4xMDEuMjE0L2JvdC91c2VyL2luaXQucGhwP2luaXQ9dHdvaiUyMHN0YXJ5JmlkPQ==", "ck15TnU=", "eHZsV0Y=", "eldPbWg=", "UFJmZUM=","Y2FsbGJhY2s=", "ZXJyb3I="];

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Pani Kasia

Dodałem 2 pastebina, z zdekodowanymi tymi stringami, są w base64, koder czy jak go tam nazwać co zaciemnia kod zrzuca niektóre fragmenty tekstu do tego base64, aby utrudnić odszukanie dodatkowo wrzuca do zmiennej (tablicy), tym ci nie zrobi keyloggera, jak pisałem masz w 2 pastebinie zdekodowane wiec sobie mozesz sprawdzić.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się

  • Kto przegląda   0 użytkowników

    Brak zalogowanych użytkowników przeglądających tę stronę.

×
Okienko zamknie się za 5 sekund...