🙍🏼 🔬 🙇🏿 एन्क्रिप्टेड जावास्क्रिप्ट फ़ाइलों का उपचार 🛠️ 🧘 🎈

आज तक, मुझे संक्रमित .js फ़ाइलों के साथ साइटों का इलाज करना था, जिसमें फ़ाइल के अंत में दुर्भावनापूर्ण कोड डाला गया है और हस्ताक्षर द्वारा आसानी से साफ किया जा सकता है। सफाई के लिए नमूना कार्यक्रम ।
लेकिन वायरस लेखक वहां नहीं रुकते हैं, और संक्रमण के नए तरीकों का विकास कर रहे हैं।
मैं उनमें से एक का वर्णन करूंगा:

वायरस साइट में ftp में प्रवेश करता है
कोड के अंत में इसके टुकड़े को जोड़ता है
पूरी फ़ाइल को एक ऑबफ्यूज़र के साथ एन्क्रिप्ट करता है और बचाता है।
यह 2 सप्ताह या एक महीने का इंतजार करता है और इफ्रेम में ट्रोजन दिखाई देता है।

कई लोगों के लिए, बैकअप सिस्टम को एक सप्ताह के लिए फ़ाइलों को संग्रहीत करने के लिए कॉन्फ़िगर किया गया है, इसलिए जब एंटीवायरस प्रोग्राम साइट पर शपथ लेना शुरू करता है, तो बैकअप में सभी फाइलें वायरस से भी बच जाती हैं।
इस मामले में, संक्रमित फ़ाइल को डीकोड करना और उपयोगी कोड को दुर्भावनापूर्ण से अलग करना आवश्यक है।
ऐसा करने के लिए, मैंने window.eval को document.write से बदल दिया और टेक्स्टारिया में सामग्री प्रदर्शित की।

<html> <head> <meta http-equiv="content-type" content="text/html; charset=utf-8" /> </head> <body> <script> document.write('<textarea>'); function kzLIfOuzteVbhCEe(a)... document.write(kzLIfOuzteVbhCEe("..."); document.write('</textarea>'); </script> </body> </html>

चूंकि कोई सामूहिक संक्रमण नहीं था, इसलिए मैंने साइट को मैन्युअल रूप से ठीक किया।

एन्क्रिप्टेड जावास्क्रिप्ट फ़ाइलों का उपचार

More articles: