瑞星卡卡安全论坛技术交流区恶意网站交流 淘宝热卖,帮忙验证是否为假冒淘宝网网站?

1   1  /  1  页   跳转

[求助] 淘宝热卖,帮忙验证是否为假冒淘宝网网站?

淘宝热卖,帮忙验证是否为假冒淘宝网网站?

http://www.taobao.com/go/act/mmbd/pd01.php?pid=mm_16313566_2218442_8717471
最后编辑StreetMilk 最后编辑于 2010-08-17 15:38:15
分享到:
gototop
 

回复 2F 湖一刀 的帖子

你好,我并不是中了“淘宝热卖”病毒。只是在使用某一视频解析网站时弹出这么一个网站。这网站看上去做得和淘宝网站类似的风格,登录界面也一样,可在淘宝网站找不到有淘宝热卖这一链接。所以觉得可疑。
查看其源码,在后面发现有JS链接,内容如下:
<script type="text/javascript" src="http://js.tongji.linezing.com/1282767/tongji.js"></script><noscript><a href="http://www.linezing.com"><img src="http://img.tongji.linezing.com/1282767/tongji.gif"/></a></noscript>

由于本人水平有限,http://js.tongji.linezing.com/1282767/tongji.js的部分内容不懂怎么解密,忘各位大侠帮帮忙,最好给出方法和步骤。
不懂解密的内容如下:
function lz_c_ctry_top_domain(str)
{
        var pattern = "/^aero$|^cat$|^coop$|^int$|^museum$|^pro$|^travel$|^xxx$|^com$|^net$|^gov$|^org$|^mil$|^edu$|^biz$|^info$|^name$|^ac$|^mil$|^co$|^ed$|^gv$|^nt$|^bj$|^hz$|^sh$|^tj$|^cq$|^he$|^nm$|^ln$|^jl$|^hl$|^js$|^zj$|^ah$|^hb$|^hn$|^gd$|^gx$|^hi$|^sc$|^gz$|^yn$|^xz$|^sn$|^gs$|^qh$|^nx$|^xj$|^tw$|^hk$|^mo$|^fj$|^ha$|^jx$|^sd$|^sx$/i";

        if(str.match(pattern)){ return 1; }

        return 0;
}

function lz_c_ctry_domain(str)
{
        var pattern = "/^ac$|^ad$|^ae$|^af$|^ag$|^ai$|^al$|^am$|^an$|^ao$|^aq$|^ar$|^as$|^at$|^au$|^aw$|^az$|^ba$|^bb$|^bd$|^be$|^bf$|^bg$|^bh$|^bi$|^bj$|^bm$|^bo$|^br$|^bs$|^bt$|^bv$|^bw$|^by$|^bz$|^ca$|^cc$|^cd$|^cf$|^cg$|^ch$|^ci$|^ck$|^cl$|^cm$|^cn$|^co$|^cr$|^cs$|^cu$|^cv$|^cx$|^cy$|^cz$|^de$|^dj$|^dk$|^dm$|^do$|^dz$|^ec$|^ee$|^eg$|^eh$|^er$|^es$|^et$|^eu$|^fi$|^fj$|^fk$|^fm$|^fo$|^fr$|^ly$|^hk$|^hm$|^hn$|^hr$|^ht$|^hu$|^id$|^ie$|^il$|^im$|^in$|^io$|^ir$|^is$|^it$|^je$|^jm$|^jo$|^jp$|^ke$|^kg$|^kh$|^ki$|^km$|^kn$|^kp$|^kr$|^kw$|^ky$|^kz$|^la$|^lb$|^lc$|^li$|^lk$|^lr$|^ls$|^lt$|^lu$|^lv$|^ly$|^ga$|^gb$|^gd$|^ge$|^gf$|^gg$|^gh$|^gi$|^gl$|^gm$|^gn$|^gp$|^gq$|^gr$|^gs$|^gt$|^gu$|^gw$|^gy$|^ma$|^mc$|^md$|^mg$|^mh$|^mk$|^ml$|^mm$|^mn$|^mo$|^mp$|^mq$|^mr$|^ms$|^mt$|^mu$|^mv$|^mw$|^mx$|^my$|^mz$|^na$|^nc$|^ne$|^nf$|^ng$|^ni$|^nl$|^no$|^np$|^nr$|^nu$|^nz$|^om$|^re$|^ro$|^ru$|^rw$|^pa$|^pe$|^pf$|^pg$|^ph$|^pk$|^pl$|^pm$|^pr$|^ps$|^pt$|^pw$|^py$|^qa$|^wf$|^ws$|^sa$|^sb$|^sc$|^sd$|^se$|^sg$|^sh$|^si$|^sj$|^sk$|^sl$|^sm$|^sn$|^so$|^sr$|^st$|^su$|^sv$|^sy$|^sz$|^tc$|^td$|^tf$|^th$|^tg$|^tj$|^tk$|^tm$|^tn$|^to$|^tp$|^tr$|^tt$|^tv$|^tw$|^tz$|^ua$|^ug$|^uk$|^um$|^us$|^uy$|^uz$|^va$|^vc$|^ve$|^vg$|^vi$|^vn$|^vu$|^ye$|^yt$|^yu$|^za$|^zm$|^zr$|^zw$/i";

        if(str.match(pattern)){ return 1; }

        return 0;
}
最后编辑StreetMilk 最后编辑于 2010-08-17 15:39:38
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT