今天 遇到弹窗病毒

qingwa1314

估计中毒了
http://www.bxxyw.com.cn/xc/
就是这个网址  专家给看看
没上什么不该上的网 就是有时候进医学论坛
用金山毒霸  跟 AVG 反木马 没杀出东西来

Mr.Z

infected with JS.DownLoader.47

sxbxyh

请问具体的表现，我登陆网站没什么反应

schumi小粉

avast miss

qianwenxiang

> 自动解密:初始化...
> 获取用户信息:输入待解密的网址..
> 代码: 读取代码:http://www.bxxyw.com.cn/xc/
= 长度:916成功
> 目标确认:hxxp://www.bxxyw.com.cn/xc/
> 初步进行特定类型检测
> 解密: 转义符去除.
= [之前:916 之后:916] (无变化)
> 初步检测结束，进行后续解密
> 解密中 000>hxxp://www.bxxyw.com.cn/xc/
> 代码: 读取代码:http://www.bxxyw.com.cn/xc/
= 长度:916成功
> 解密: 转义符去除.
= [之前:916 之后:916] (无变化)
! http://www.bxxyw.com.cn/xc/代码分析完毕,即将被移除。
> 解密中 001>hxxp://count17.51yes.com/click.aspx?id=179587802&logo=1
> 代码: 读取代码:http://count17.51yes.com/click.aspx?id=179587802&logo=1
= 长度:1771成功
! http://count17.51yes.com/click.aspx?id=179587802&logo=1代码分析完毕,即将被移除。
> 解密中 002>hxxp://count17.51yes.com/sa.aspx?id=179587802+yesdata+
> 代码: 读取代码:http://count17.51yes.com/sa.aspx?id=179587802+yesdata+
= 长度:2419成功
> 解密: 转义符去除.
= [之前:2419 之后:2419] (无变化)
! http://count17.51yes.com/sa.aspx?id=179587802+yesdata+代码分析完毕,即将被移除。
X http://count17.51yes.com/sa.aspx?id=179587802+yesdata+已被解密，移除。
- 循环跳出后无任务，解密结束
- 解密结束
> 后续操作:解密步骤列表回溯

未发现

qigang

Log is generated by FreShow.
[wide]http://www.bxxyw.com.cn/xc/
    [script]http://count17.51yes.com/click.aspx?id=179587802&logo=1
        [frame]http://count17.51yes.com/sa.aspx?id=179587802'+yesdata+'