Nod32 刚刚警告我有关嵌入网站图标的特洛伊木马。
我在这里复制了 favicon.ico 的内容：http: //pastebin.com/BkD4tKNy
不幸的是，我对 Javascript 并没有真正的经验，而且代码对我来说看起来很神秘。谁能说这段代码有什么害处？
谢谢和亲切的问候
问问题
7038 次
1 回答
4
它看起来很神秘，因为代码是故意混淆的。
该木马的实际名称是 W32/Lipler.Gen。它下载并执行恶意代码，即感染者想要在您的机器上执行的任何代码。
您可以在这里阅读更多信息：http ://www.f-secure.com/v-descs/trojan-downloader_w32_lipler_gen.shtml
于 2011-07-31T19:49:33.420 回答