【原创】是baidu的问题？还是卡吧的误报....贴图分析!

jokychen

刚才去百度查一下，我想要有个家  的歌词，点 MP3 ，然后选择 歌词 搜索。
提交后，卡吧报错  （图一）
然后 （图二）
*.*lll   
想想这么大百度也带恶意代码，逐把那JS下载到本地，当然把卡吧停掉后......
JS代码：
----------------- ----------------------------------------------------------
function cf(flashsrc,flashwidth,flashheight,flashlink,br){
        document.write("<table width="+flashwidth+" height="+flashheight+" border=0 cellpadding=0 cellspacing=0><tr><td>");
        document.write("<div style=\"position:relative\">");
        document.write("<embed style=\"position:absolute;z-index:0\" src="+flashsrc+" quality=\"high\" width="+flashwidth+" height="+flashheight+" TYPE=\"application/x-shockwave-flash\" PLUGINSPAGE=\"http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash\" wmode=\"opaque\"></embed>");
        document.write("<div style=\"background:white;filter:alpha(opacity=0);opacity:0;position: relative;z-index:10;left:0pt;top:0pt;width:"+flashwidth+";height:"+flashheight+"px;\">");
        document.write("<a href="+flashlink+" target=\"_blank\" style=\"cursor:pointer;display:block;width:"+flashwidth+";height:"+flashheight+"px;\"></a>");
        document.write("</div>");
        document.write("</div>");
        document.write("</td></tr></table>");
        if (br=="1") {
        document.write("<br>");
        }
}

function cf1(flashsrc,flashwidth,flashheight,br){
        document.write("<embed src=\""+flashsrc+"\" quality=high pluginspage=\"http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash\" type=\"application/x-shockwave-flash\" width="+flashwidth+" height="+flashheight+" align=center wmode=\"opaque\"></embed>");
        if (br=="1") {
        document.write("<br><br>");
        }
}
-------------------------------------------------------------------------------------------------------
感觉没什么问题？
难道又是卡吧误报
还是：http://www.macromedia.com 有问题
请各位分析一下。

lawbreaker

没有遇到过

arlonzy

我刚才试了下。是真的也..baidu的一个.js文件有毒..

jokychen

不知道具体哪里出了问题！

menya

貌似被挂马了。。。