某些浏览器是否可以将JavaScript标识符中的非ASCII字符自动转换为相应的ASCII字符?

时间:2012-02-17 12:06:52

标签: javascript malware non-ascii-characters

我一直在观看最近开始注入恶意脚本的恶意软件攻击。他们在过去3周内使用该脚本,我开始怀疑这是否真的是一个错误,或者他们只是针对一些浏览器的JS引擎的“功能”。

以下是详细信息:

恶意脚本(此处为完整版:http://pastebin.com/zQWepqtz)生成以wÍndow.gloa=(function()....开头的代码,注意Í而不是 i >窗口。该恶意脚本的先前工作版本生成了正确的window.gloa=(function()...代码。

问题:某些浏览器是否“认为”wÍndow实际上与窗口相同并执行该代码?

0 个答案:

没有答案