[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
18/09/2012 18:28:01 (+0700) | #1 | 269482 |
![[Avatar] [Avatar]](/hvaonline/images/avatar/7e604069c65e856c08d8fddc34dbb8fa.jpg)
|
tmb12
Member
|
0 |
|
|
Joined: 09/07/2012 08:27:54
Messages: 17
Offline
|
|
Mọi người phân tích giùm em đoạn mã HTML trong 2 file HTM dưới đây ạ, em sợ nó là virus quá
README.HTM
http://dl.dropbox.com/u/92549303/README.HTM
SETUP.HTM
http://dl.dropbox.com/u/92549303/SETUP.HTM
Cái dòng cuối đó mn, nó trỏ tới http://www.txwm1204.com là nơi phát tán Adware.Sidebar, em sợ quá mn ơi!
|
|
|
[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
19/09/2012 07:14:32 (+0700) | #2 | 269491 |
![[Avatar] [Avatar]](/hvaonline/images/avatar/d55e099378323e5c909505306214abc9.jpg)
|
xuanphongdocco
Member
|
0 |
|
|
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
|
|
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về |
|
|
[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
19/09/2012 15:11:03 (+0700) | #3 | 269506 |
![[Avatar] [Avatar]](/hvaonline/images/avatar/7e604069c65e856c08d8fddc34dbb8fa.jpg)
|
tmb12
Member
|
0 |
|
|
Joined: 09/07/2012 08:27:54
Messages: 17
Offline
|
|
xuanphongdocco wrote:
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về
Để down file đó về bạn thay tx.js thành txt.js
mn xem giùm em đi, sợ quá mn ơi |
|
|
[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
19/09/2012 15:57:51 (+0700) | #4 | 269509 |
![[Avatar] [Avatar]](/hvaonline/images/avatar/d55e099378323e5c909505306214abc9.jpg)
|
xuanphongdocco
Member
|
0 |
|
|
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
|
|
tmb12 wrote:
xuanphongdocco wrote:
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về
Để down file đó về bạn thay tx.js thành txt.js
mn xem giùm em đi, sợ quá mn ơi
Mình đã đổi tên URL trên nhưng vẫn dính 404. Nếu bạn download về dc thì hãy đổi thành .txt và upload lên đâu đó. |
|
|
[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
20/09/2012 22:28:53 (+0700) | #5 | 269572 |
Zombie
HVA Friend
|
Joined: 13/12/2002 03:27:34
Messages: 77
Offline
|
|
Lão thử load html đó trên FF gòi dùng Firebug check ngược về script xem sao ?
ps:// cho vô máy ảo or 1 máy cùi nào dùng làm testing mà làm, để có j cài lại máy đó k lo. |
|
|
[Discussion] Phân tích giùm em đoạn mã HTML này ạ! |
21/09/2012 16:03:22 (+0700) | #6 | 269606 |
ilovelife
Member
|
0 |
|
|
Joined: 19/07/2012 19:42:03
Messages: 17
Offline
|
|
Cái site đấy die rồi bạn à, không lo đâu, còn nếu vẫn sợ thì bạn thử đọc cho mình xem trình duyệt hiện tại của bạn là gì, plugins đang sử dụng, HĐH. |
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|