酷六网被挂马？[Clean][Detected by 帅就是帅]

mendan229229

我用酷六网搜索视频，结果卡巴提示页面感染。


hssp://so.ku6.com/v/q%20%E6%98%8E%E6%95%99%E6%95%99%E4%B8%BB

绅博周幸

BDIS2012+金山卫士没反应

帅就是帅

clean

卡巴只是解释了一段obfucation

1. <script>
   
2.     eval(function(p, a, c, k, e, d) {
   
3.         e = function(c) {
   
4.             return (c < a ? "" : e(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29) : c.toString(36))
   
5.         };
   
6.         if (!''.replace(/^/, String)) {
   
7.             while (c--) d[e(c)] = k[c] || e(c);
   
8.             k = [function(e) {
   
9.                 return d[e]}];
   
10.             e = function() {
    
11.                 return '\\w+'
    
12.             };
    
13.             c = 1;
    
14.         };
    
15.         while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
    
16.         return p;
    
17.     }('(n(){d a=c.b()*g|0;1(a<f){e.9(\'<2 6="0" 8="0" 7="//5.h/o" l="p:r"><\\/2>\')}1(q.j.i(\'k\')>0&&4.3)4.3.m(a)})();', 28, 28, '|if|iframe|console|window|cnrdn|width|src|height|write||random|Math|var|document|16|100|com|indexOf|href|debug|style|log|function|S5S4|visibility|location|hidden'.split('|'), 0, {}))
    
18. </script>

复制代码

最终得到：

1. <script>
   
2. (function () {
   
3.     var a = Math.random() * 100 | 0;
   
4.     if (a < 16) {
   
5.         document.write('<iframe width="0" height="0" src="//cnrdn.com/S5S4"
   
6. 
   
7. style="visibility:hidden"><\/iframe>')
   
8.     }
   
9.     if (location.href.indexOf('debug') > 0 && window.console) window.console.log(a)
   
10. })();
    
11. </script>

复制代码

此处的src为CNZZ旗下的点击统计模块，酷六混淆隐藏。