查看: 2650|回复: 5
收起左侧

[可疑文件] 昨晚打开卡饭迅雷一直提示下载这个文件

[复制链接]
杀软神马
发表于 2015-3-17 10:17:48 | 显示全部楼层 |阅读模式
昨晚12点多  打开卡饭  我是开着迅雷的  一打开卡饭就提示下载这个文件
  求高手看看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XywCloud
发表于 2015-3-17 12:03:27 | 显示全部楼层
跳过测试。
1654637359
发表于 2015-3-17 12:35:51 | 显示全部楼层
火绒安全
pal家族
发表于 2015-3-17 12:38:10 | 显示全部楼层
卡巴无检测,sb里级报错
欧阳宣
头像被屏蔽
发表于 2015-3-17 13:55:13 | 显示全部楼层
[mw_shl_code=css,true]function gmtagr()
{
    // set core tagr variables
        this.gmScriptName = 'tagr_lib_ipinyou_in_v2.js'; // This parameter needs to match the name of the JS file *as saved to the CDN*
        this.trackingDomain = 'sg-gmtdmp.gd2.mookie1.com'; // Use the tracking domain from the TAGr tag generated in the UI
    this.acid = 41; // Use the account ID (acid) from the tag generated in the UI
    this.inst = 'NA'; // Use the instance (inst) from the tag generated in the UI
    this.tagid = 368131820; // Use the tag id from the tag generated in the UI
        this.platformID = 'IPINYOU';
       
        // set default server details
    this.prt = location.protocol;

    // initialise source object
    this.src = new Object();
    this.src.placementID = '1';
    this.src.campaignID = '1';

    // get page data
    this.page = new gmDomainData();

    //generate random number
    this.rand = Math.floor(Math.random()*9999999999);
}

function gmDomainData()
{
       
        this.ifC = false;
       
        // Test to see if the page is running within an iFrame
        try
    {
        if(parent !== window){this.ifC = true;}
    }
    catch(err)
    {
        this.ifC = true;
    }
       
        if(this.ifC)
        {
                try
                {
                        if((window.location.ancestorOrigins) && (window.location.ancestorOrigins.length > 1))
                        {
                                this.pD = window.location.ancestorOrigins[window.location.ancestorOrigins.length - 1];
                                this.pP = '/';
                        }
                        else
                        {
                                if(this.ifC && document.referrer.length > 0)
                                {
                                        this.pD = document.referrer.split('/')[2];
                                        this.pP = document.referrer.substr(document.referrer.indexOf(document.referrer.split('/')[2])+document.referrer.split('/')[2].length);  
                                }
                                else
                                {
                                        this.pD = encodeURIComponent(location.host);
                                        this.pP = encodeURIComponent(location.pathname);
                                }
                        }
                }
                catch(err)
                {
                        if(document.referrer.length > 0)
                        {
                                this.pD = document.referrer.split('/')[2];
                                this.pP = document.referrer.substr(document.referrer.indexOf(document.referrer.split('/')[2])+document.referrer.split('/')[2].length);  
                        }
                        else
                        {
                                this.pD = encodeURIComponent(location.host);
                                this.pP = encodeURIComponent(location.pathname);
                        }
                }
        }
        else
        {
        this.pD = encodeURIComponent(location.host);
        this.pP = encodeURIComponent(location.pathname);
    }
}

function gmSerialise(obj,name)
{
var pairs = [];
    for (var prop in obj)
    {
        if (obj[prop]=='') {continue;}
        pairs.push(name+'.'+prop +'='+obj[prop]);
        }
    return pairs.join('&');
}

function gmCreateRequest(gmtagr)
{   
    var srcParams = gmSerialise(gmtagr.src,'src');
    var gmRequest = document.createElement("img");
    gmRequest.src = gmtagr.prt+'//'+gmtagr.trackingDomain+'/tagr/v1/imp?acid='+gmtagr.acid+'&inst='+gmtagr.inst+'&tagid='+gmtagr.tagid+'&src.platformID='+gmtagr.platformID+'&src.domain='+gmtagr.page.pD+'&src.url='+gmtagr.page.pP+'&'+srcParams+'&src.rand='+gmtagr.rand;
   
    var _body = document.getElementsByTagName("body")[0];
    var _div = document.createElement("div");
    _div.id = "tagrdiv";
    _div.style.width = "0";
    _div.style.height = "0";
    _div.style.overflow = "hidden";
    _div.style.position = "absolute";
    gmRequest.style.width = "1";
    gmRequest.style.height = "1";
    gmRequest.style.border = "0";
    _div.appendChild(gmRequest);
    _body.appendChild(_div);
}

function gmParseQuery ( query ) {
  var Params = new Object ();
  if ( ! query ) return Params;
  var Pairs = query.split(/[;&]/);
  for ( var i = 0; i < Pairs.length; i++ ) {
    var KeyVal = Pairs.split('=');
    if ( ! KeyVal || KeyVal.length != 2 ) continue;
    var key = unescape( KeyVal[0] );
    var val = unescape( KeyVal[1] );
    val = val.replace(/\+/g, ' ');
    Params[key] = val;
  }
  return Params;
}

var gmparams=new gmtagr();

var gmScripts = document.getElementsByTagName('script');
for(var idx=gmScripts.length; idx>0; idx--)
{
    if(gmScripts[idx-1].src.indexOf(gmparams.gmScriptName)!=-1)
    {
        gmThisScript = gmScripts[idx-1];
        break;
    }
}

var gmQueryStringParams = gmThisScript.src.replace(/^[^\?]+\??/,'');

var gmURLParams = gmParseQuery(gmQueryStringParams);
gmparams.src.placementID = ( gmURLParams.hasOwnProperty('placementID') ) ? gmURLParams['placementID']:'1';
gmparams.src.campaignID = ( gmURLParams.hasOwnProperty('campaignID') ) ? gmURLParams['campaignID']:'1';

gmCreateRequest(gmparams);
[/mw_shl_code]
2221000789
发表于 2015-3-17 23:41:38 | 显示全部楼层
瑞星 Miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 07:05 , Processed in 0.130696 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表