5X

kingmuro

hj5abc

见8L...

drweb kill js



[ 本帖最后由 hj5abc 于 2009-8-24 16:39 编辑 ]

失落的手链

瑞星2010
Hack.Exploit.Script.JS.Agent.jq

js一类的就别测试了

Nicklong2007

Script.SoftExploit.h→Filseclab

红伞不报

黑衣~魂

那個檔案not a malware
yt[1].htm也不是，雖然他呼叫的jpg檔案是惡意檔案但語法上無惡意

ytfl1[1].htm+yut[1].htm malware

閣下有無惡意連結可以提供？

雨夜狂风

JS一类的没什么意义

hj5abc

除了那个js，其他都没问题吧

那个js解得：

hxxp://d.aloxx.com/xx/x84.css

多引擎 http://virusscan.jotti.org/en/sc ... 6656ddf5e9daa78448e

[ 本帖最后由 hj5abc 于 2009-8-24 16:17 编辑 ]

黑衣~魂

091[1].js是malware 惡意加密

我以為你提的是
dxxz[1].htm
----------
<script src="091.js"></script>
<script src="092.js"></script>
<script>window.setTimeout("ok();",800);</script>
---------------
ytfl1[1].htm+yut[1].htm有廠商報。
http://www.virustotal.com/analisis/5e54f53636bd1fdd1a2446080ca36721f648fa60bd737b66468edb0ffd10ac94-1251091828

ytfl1[1].htm內容有使用到ActiveX
另外yut[1].htm單純iframe

如果沒有惡意連結蜘蛛可能連ytfl1[1].htm都不入庫

[ 本帖最后由 黑衣~魂 于 2009-8-24 16:33 编辑 ]

hj5abc

嗯，没有源地址，没有漏洞代码，其实不入库说的过去。