多玩疑似被挂马

990209

因为多玩经常被挂马，所以我很小心，刚才发现加密js，就拿下来看了看，解不来，特发帖找达人来判明下是否被挂马
http://market.duowan.com/s/count02.js


好像已经被清理掉了，附上源代码

1. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('9 g=["\\6","\\13\\8\\1\\W\\c\\3\\a\\1\\7\\6","\\13\\8","\\6","\\D","\\M\\3\\B\\a\\b\\f\\1\\8\\q\\m\\k\\o\\i\\x\\1d\\i\\O\\u\\z\\6\\d\\8\\q\\m\\k\\o\\i\\x\\z\\n\\i\\o\\z\\u\\6\\d\\8\\z\\t\\N\\m\\F\\n\\6\\d\\8\\1a\\t\\N\\m\\F\\n\\6\\d\\8\\1c\\k\\m\\q\\n\\1e\\C\\k\\O\\n\\k\\6\\d\\8\\t\\F\\k\\C\\R\\R\\i\\x\\o\\6\\4\\2\\8\\7\\a\\5\\6\\l\\0\\0\\c\\1m\\s\\s\\f\\7\\0\\b\\0\\D\\j\\e\\2\\H\\b\\4\\D\\5\\2\\f\\s\\5\\2\\e\\4\\0\\d\\P\\D\\1o\\7\\c\\8\\l\\1\\3\\p\\l\\0\\6\\d\\8\\H\\3\\j\\0\\l\\6\\d\\Q\\M\\s\\3\\B\\a\\b\\f\\1\\Q","\\5\\C\\e\\x\\0\\d\\P"];E Y(15,16){9 U=S L();9 w=U["\\p\\1\\0\\u\\3\\f\\1"]()+18*T*T*1i;w=h["\\c\\b\\a\\7\\1\\i\\4\\0"](w);9 17=S L(w);9 14=17["\\0\\2\\o\\q\\u\\t\\0\\a\\3\\4\\p"]();h["\\j\\2\\5\\e\\f\\1\\4\\0"]["\\5\\2\\2\\19\\3\\1"]=15+g[I]+h["\\1\\7\\5\\b\\c\\1"](16)+g[y]+14};E 12(X){9 G=h["\\j\\2\\5\\e\\f\\1\\4\\0"]["\\5\\2\\2\\19\\3\\1"]["\\7\\c\\r\\3\\0"](g[1j]);1g(9 v=I;v<G["\\r\\1\\4\\p\\0\\l"];v++){9 J=G[v]["\\7\\c\\r\\3\\0"](g[18]);Z(X==J[I])1h h["\\e\\4\\1\\7\\5\\b\\c\\1"](J[y])}};E V(A){9 K=h["\\j\\2\\5\\e\\f\\1\\4\\0"]["\\r\\2\\5\\b\\0\\3\\2\\4"]["\\l\\a\\1\\B"];A+=K["\\7\\e\\1k\\7\\0\\a\\3\\4\\p"](1n,K["\\3\\4\\j\\1\\W\\C\\B"](g[1l]));9 10=h["\\c\\b\\a\\7\\1\\i\\4\\0"](12(A));Z(10!=y){Y(A,y);11()}};E 11(){h["\\j\\2\\5\\e\\f\\1\\4\\0"]["\\H\\a\\3\\0\\1"](g[1f])};V(g[1b]);',62,87,'x74|x65|x6f|x69|x6e|x63|x3d|x73|x20|var|x72|x61|x70|x30|x75|x6d|_29d4|window|x49|x64|x52|x68|x41|x45|x47|x67|x4d|x6c|x2f|x53|x54|_70d4|a33ca|x4e|0x1|x48|_15eb|x66|x4f|x2e|function|x43|_4d96|x77|0x0|_588a|f4873|Date|x3c|x50|x44|x32|x3e|x4c|new|0x3c|_4d31|ad741|x78|b1314|_5d64|if|_6dfa|feb0b|_6013|x3b|_8697|dd4e1|a42f3|_1b6e|0x3|x6b|x56|0x6|x46|x57|x42|0x5|for|return|0x3e8|0x2|x62|0x4|x3a|0x7|x6a'.split('|'),0,{}));

复制代码

[ 本帖最后由 990209 于 2009-2-26 08:24 编辑 ]

雨宫优子

一般来说

eval(function(p,a,c,k,e,d)

都是挂马...

解出一个网页001>http://mstat.duowan.com/count02.jsp

qigang

误报吧？

990209

没人解的开嘛？