恶意脚本

显示全部楼层 · 发表于 2012-2-28 21:34:15

本帖最后由 humanlwj52 于 2012-2-28 21:38 编辑

hxxp://count123.jk136.com:123/js/js/js.js

显示全部楼层 · 发表于 2012-2-28 22:04:50

在手机上用UC的离线下载拿到这个文件后……
用X-plore以16进制打开，发现里面关键内容被加密了，剩下木有加密的都是些无关紧要的内容，但是从这些内容也可以看出这可不是个好玩意……

显示全部楼层 · 发表于 2012-2-28 22:06:20

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://count123.jk136.com:123/js/js/js.js
Detected viruses: Trojan.Elzob.H

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-2-28 22:16:34

无法访问

显示全部楼层 · 发表于 2012-2-28 22:21:50

XywCloud 发表于 2012-2-28 22:04
在手机上用UC的离线下载拿到这个文件后……
用X-plore以16进制打开，发现里面关键内容被加密了，剩下木有加 ...

S60V3

显示全部楼层 · 发表于 2012-2-28 22:40:25

迷惘的执著发表于 2012-2-28 22:21
S60V3

我用的是s60v5……
不都差不多嘛！软件都一样。

显示全部楼层 · 发表于 2012-2-28 22:44:03

用迅雷下载下来了，360 kill

显示全部楼层 · 发表于 2012-2-28 22:46:31

给力的chrome

显示全部楼层 · 发表于 2012-2-28 22:46:35

给力的chrome

显示全部楼层 · 发表于 2012-2-28 22:50:32

迷惘的执著发表于 2012-2-28 22:21
S60V3

话说啊……如果我说是用Rnd tools-file browser(诺基亚Rnd tools工具系列——全能文件)打开的，不准查找任何资料，你还认得出我用的是塞班手机么？？

[病毒样本] 恶意脚本

本帖子中包含更多资源

RE: 恶意脚本

本帖子中包含更多资源

RE: 恶意脚本