http://dylianmeng4.info/dianshi/movie.htm

显示全部楼层 · 发表于 2009-11-21 14:09:10

没误报，我的错

hXXp://www.hkzj520.com/wmm/mpeg2use.gXX]http://www.hkzj520.com/wmm/mpeg2use.gXX

我开始以为这个GIF里面包含代码，结果引用后就成插入恶意代码了

，现修改了

显示全部楼层 · 发表于 2009-11-21 14:10:02

关于:hxxp://www.hkzj520.com/wmm/baidu.html解密的日志(全体输出 -  3):

Level  0>hxxp://www.hkzj520.com/wmm/baidu.html
Level  1>hxxp://www.hkzj520.com/wmm/mpeg2use.gif
Level  2>hxxp://bbs.fy80.cn/wm.exe  ●

X版本2.0+48 怎么老把我的自定义日志给弄成时间...
代码法...将计就计...hxxp://www.hkzj520.com/wmm/mpeg2use.gif前面有一个解密函数
var dashell=unescape(decode(nndx)+decode([省略加密段])这一段会调用到
将var dashell=unescape换成alert，把后面的溢出段删除，执行即可，或者换成document.write用D>Document.Write清除就行

显示全部楼层 · 发表于 2009-11-21 14:11:06

好久没解密网页了....

显示全部楼层 · 发表于 2009-11-21 14:15:22

果然，感谢大大的解答

显示全部楼层 · 发表于 2009-11-21 14:21:17

原来是乃的问题

显示全部楼层 · 发表于 2009-11-21 14:25:32

说明360浏览器还不错啊~~

[其它] http://dylianmeng4.info/dianshi/movie.htm

回复 9楼 a256886572008 的帖子

回复 12楼 aarwwefdds 的帖子

回复 14楼 asinasina 的帖子

回复 15楼王子带着刀的帖子

[其它] http://dylianmeng4.info/dianshi/movie.htm

回复 9楼 a256886572008 的帖子

回复 12楼 aarwwefdds 的帖子

回复 14楼 asinasina 的帖子

回复 15楼 王子带着刀 的帖子

回复 15楼王子带着刀的帖子