Исходное сообщение
"Браузерное дополнение Hoverzoom уличено в поставке вредоносн..." Отправлено ACCA, 27-Дек-13 18:31
> Прошёл по ссылкам. На reddit некто hpschorr выложил вредоносный код дополнения на > http://pastebin.com/Rvp4eMvu . Кто более-менее знаком, можете примерно оценить его вредоносность? Видно, что собираются лазить куда ни попадя, про остальное можно только гадать - неясно, как используется снаружи тот же listenForFormSubmit. Если мне подарили зажигалку, в которой на просвет видны какая-то батарейка, какой-то микрофон и какая-то антенна, то так ли мне интересно, какой именно модуляцией она пользуется? Про код - жато каким-то оптимизатором размера, который даже позаменял true/false на !0/!1, Math.floor() на |0 и проч. При этом не ленятся проверять версию Lynx (sic!) Пропускает формы, в которых есть hidden password поля (предполагается, что их уже видели, когда они не были hidden).