küçük bir analiz

bugün bir siteye denk geldim biraz kurcalarken aşağıda ki durumla karsılastım

direk kaynağı görüntüledim ve bir adresle karsılastım

belirtilen siteye gittim ("http://divenci.com.br/2009/yaa.htm") ve orda da kaynağı görüntüledim aşağıda ki gibi encode edilmiş kodlarla karsılastım

kodları decode ettim sonucu sizlerde az cok tahmin etmişsinizdir

site üzereinden bilgisayara "bhr.exe" dosyası yükleniyordu :)