barone controlla l'html della pagina, in un altro sito c'era una stringa codificata in esadecimilale e un piccolo javascript che prendeva la stringa, la ricodificava in chiaro e la stampava nell'html. inutile dire che la stringa era un'iframe a una pagina malevola. Per questo ho segnalato come codice sospetto quello dei banner, perchè a prima vista era l'unico pezzo di codice dinamico..
|