查看: 1816|回复: 7
收起左侧

[已鉴定] 挂马了吗?

[复制链接]
小v可
发表于 2009-1-28 14:01:41 | 显示全部楼层 |阅读模式
hxxp://www.mrtfj.com/
我哥做的网站被挂马了! 主页貌似没事!一点其他的畅游就报!
一会报告给我哥哥去!
xyao
发表于 2009-1-28 14:39:49 | 显示全部楼层
好像没有吧,最近畅游有点不对劲,误报很多
小v可
 楼主| 发表于 2009-1-28 20:09:44 | 显示全部楼层
补上图图!
未命名.jpg
电影结束了
发表于 2009-1-28 21:59:42 | 显示全部楼层
mg src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_0.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_0.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_0.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_1.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_9.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_3.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_5.gif><img src=http://www.mrtfj.com:777/wz/m_images/ctpics/2_1.gif>';}


应该是误报~
小v可
 楼主| 发表于 2009-1-28 22:12:29 | 显示全部楼层

回复 4楼 电影结束了 的帖子

畅游一般很少有误报把!
qianwenxiang
发表于 2009-1-28 22:35:07 | 显示全部楼层
var ss;
var nn;
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('9 0=["\\3","\\3"];8=7["\\4\\2\\1\\6\\5"](0[c]);d=a["\\4\\2\\1\\6\\5"](0);',14,14,'_29d4|x6c|x70|x2c|x73|x74|x69|s|ss|var|n|0x1|0x0|nn'.split('|'),0,{}))




eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('8 4=["\\f\\d"];c(5==4[e]){8 7=a["\\9\\3\\1\\b\\g\\n\\2\\0"](m["\\1\\3\\2\\p\\6\\o"]()*(l))+i;5=7["\\0\\6\\h\\0\\1\\k\\2\\j"]()};',26,26,'x74|x72|x6e|x61|_29d4|st|x6f|_775a|var|x70|window|x73|if|x33|0x0|x31|x65|x53|0x1|x67|x69|0xc|Math|x49|x6d|x64'.split('|'),0,{}))





eval(function(p,a,c,k,e,r){var b,e=function(c){return(c<62?'':e(parseInt(c/62)))+((c=c%62)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)a[c]=(r[b=e(c)]=k[c])?b:'\\x0';e=function(){return a.join('|')||'^'};k=[function(e){return r[e]}];c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b('+e(c)+')\\b','g'),k[c]);return p}('for(x in 1){document.write("<3><2 valign=5  background=\'6://www.mrtfj.com:777/wz/tx/7/"+st+"/5.8\'><9><3><2 b=right width=30 4=TDRecommend><a c=\'d://e/?Uin="+1[x]+"&f=&g=h\' target=_0 4=i><img id=midi border=0 SRC=\'6://imis.7.com:8080/j/wpa/j/QQonline.8\' alt="+1[x]+"></a></2><2 b=left><a c=\'d://e/?uin="+1[x]+"&f="+1[x]+"&g=h\' title="+1[x]+" 4=i>["+nn[x]+"]</a></2></3></9></2></3>")}',[],55,'|ss|td|tr|class|middle|http|qq|gif|table||align|href|tencent|message|Site|Menu|yes|12blak|images'.split('|'),0,{}));





eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('w 6=["\\t\\1\\1\\a\\r\\0\\0\\3\\3\\3\\4\\s\\b\\b\\i\\2\\j\\4\\5\\7\\0\\3\\g\\0\\1\\h\\0\\8\\8\\0","\\0\\1\\2\\a\\4\\e\\c\\f","\\t\\1\\1\\a\\r\\0\\0\\3\\3\\3\\4\\s\\b\\b\\i\\2\\j\\4\\5\\7\\0\\3\\g\\0\\1\\h\\0\\8\\8\\0","\\0\\l\\2\\1\\1\\2\\d\\4\\e\\c\\f"];k["\\v\\2\\5\\u\\d\\q\\7\\1"]["\\m\\9\\9"]["\\1\\2\\a\\c"]["\\n\\p\\5"]=6[z]+o+6[A];k["\\v\\2\\5\\u\\d\\q\\7\\1"]["\\m\\9\\9"]["\\l\\2\\1\\c"]["\\n\\p\\5"]=6[y]+o+6[x];',37,37,'x2f|x74|x6f|x77|x2e|x63|_29d4|x6e|x71|x6c|x70|x39|x69|x6d|x67|x66|x7a|x78|x36|x6b|window|x62|x61|x73|st|x72|x65|x3a|x33|x68|x75|x64|var|0x3|0x2|0x0|0x1'.split('|'),0,{}))



中间有4个eval。。

第一个(无毒)

var _29d4=["\x2c","\x2c"];ss=s["\x73\x70\x6c\x69\x74"](_29d4[0x0]);nn=n["\x73\x70\x6c\x69\x74"](_29d4[0x1]);

第二个(无毒)

var _29d4=["\x31\x33"];if(st==_29d4[0x0]){var _775a=window["\x70\x61\x72\x73\x65\x49\x6e\x74"](Math["\x72\x61\x6e\x64\x6f\x6d"]()*(0xc))+0x1;st=_775a["\x74\x6f\x53\x74\x72\x69\x6e\x67"]()};

第三个(无毒)

for(x in ss){document.write("<tr><td valign=middle  background='http://www.mrtfj.com:777/wz/tx/qq/"+st+"/middle.gif'><table><tr><td align=right width=30 class=TDRecommend><a href='tencent://message/?Uin="+ss[x]+"&Site=&Menu=yes' target=_0 class=12blak><img id=midi border=0 SRC='http://imis.qq.com:8080/images/wpa/images/QQonline.gif' alt="+ss[x]+"></a></td><td align=left><a href='tencent://message/?uin="+ss[x]+"&Site="+ss[x]+"&Menu=yes' title="+ss[x]+" class=12blak>["+nn[x]+"]</a></td></tr></table></td></tr>")}

(在网页显示QQ状态的那个东西)


第四个(无毒)
var _29d4=["http://www.3996ok.cn/wz/tx/qq/","/top.gif","http://www.3996ok.cn/wz/tx/qq/","/bottom.gif"];window["document"]["all"]["topi"]["src"]=_29d4[0x0]+st+_29d4[0x1];window["document"]["all"]["boti"]["src"]=_29d4[0x2]+st+_29d4[0x3];



====
没有毒
小v可
 楼主| 发表于 2009-1-28 23:17:08 | 显示全部楼层

回复 6楼 qianwenxiang 的帖子

看来是误报了!
天神DeIty
发表于 2009-1-29 08:21:33 | 显示全部楼层
没事   小A+微点+360SE(IE7正式版最新补丁)    通过
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-17 10:37 , Processed in 0.145947 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表