瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 网马解密大讲堂——网马解密中级篇(US-ASCII篇)
networkedition - 2009-5-19 13:32:00
卡卡讲堂之网马解密 初级篇
卡卡讲堂之网马解密 中级篇
卡卡讲堂之网马解密 高级篇(swf网马解密)
卡卡讲堂之网马解密 高级篇(pdf网马解密)
1.Freshow解密工具的详细用法；
2.网马解密之——Eval篇；
3.网马解密之——Document.write篇；
4.网马解密之——Alpha2篇；
5.网马解密之——Shellcode篇；
6.网马解密之——Base64篇；
7.网马解密之——US-ASCII篇；
8.浅谈eval解密之——工具篇



引用:

US-ASCII加密特征：代码类似汉字，且代码中包含有：






引用:
解密方法：使用freshow工具解密时，解密选项选择US-ASCII，直接一次decode即可。





用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-5-19 13:32:00


[复制到剪贴板]
CODE:



<hTmL><HeAd><mETA hTtp-EQuIv="Content-Type" contEnT="text/html; charset=US-ASCII" /><tItLe>QQ:50071705 - by:laodIng</tiTLE></heAd><boDY>艰繇炀俭泸轲魻灬铉踽珏舰致鱼蜷痿钽镤澧緺牋狅顮弪蝻驙蝈篚礤狀屮魻崐邡鸂綘㈣趑鸷鼢鳟脬蜢筲镯庠屮袈秫镡背姞牋毡舰恽崐牋牋麦舰膦崐牋牋络舰螈崐牋牋瘴舰棰崐牋牋娠舰洧崐牋牋侦舰孩崐牋牋俪舰履姞牋犗蠼⒐盯崐牋牋刹舰玫姞牋犐附⒌董姞牋犑辰⒍耽崐牋牋镡舰脸崐牋牋写舰北姞牋狊⒛碍姞牋犙到⒐涪崐牋牋瞻舰沉崐牋牋哦舰鞍芒崐牋牋甄舰按脾崐牋牋仡舰貌耿崐牋牋申舰懦盯崐牋牋头锦宝麦β绂躅﹂铴蹯肠象﹂拨楦﹃肠镡︷处簌︸郸醢﹀鼎甄瞀申崐牋牋渝魻滏牻犱镢蹴孱舢泸遽翦澎屙孱舁怅邈簪姞牋犱娈箦袅趑蜷怩翦牏沆狍箝洧瑺矸崐牋牋獯舰烷姞牋犫到颌崐牋牋舛舰铫崐牋牋夥舰箫姞牋犝杲㈡簪崐牋牋獬舰酡崐牋牋飧舰姞牋犫菇⑼姞牋犫卑舰挞崐牋牋獗苯⑷姞牋犫辈舰寓崐牋牋獗辰⒃姞牋犫贝舰孝崐牋牋篝蜮解处獾︹鼎夥φ軎飧︹功獗唉獗宝獗拨獗肠獗磵姞牋犛弭狓牻犱娈抿遽翦镶赍泗趄猬ⅱ姞牋犪唇⒘姞牋犪到姞牋犪督姞牋犪方姞牋犪附⑩姞牋犪菇姞牋犪卑舰英崐牋牋岜苯Ⅳ姞牋犪辈舰颌崐牋牋岜辰㈠姞牋犪贝舰幄崐牋牋岜到㈨姞牋狊趄浣岽︶郸岫︶乏岣︶功岜唉岜宝岜拨岜肠岜处岜祶姞牋狊弭犛訝綘滏蝈狒屣怅邈舁篝蜾ⅸ崐牋牋佑鍫綘睄姞牋犳唇⑶姞牋犳到⑴姞牋犳督⒃姞牋狊趄褰娲︽郸娑崐牋牋橡孱狊趄瀣犣瑺漆祗鍗姞牋狓孱鋶姞牋骖犴灞牻牏姞牋狊弭犉牻犱娈泸遽翦镡赍泗á鱼蜷痿轭绠崎戾御篝屙镶赍泗ⅱ姞牋狋眇步矋姞牋狊弭狋眇牻犉弭羽邈獒炱镬溴颞繇鸩姞牋犛赢镳孱崐牋牋骖犴灞綘飘迈殪湫狒瑷繇瓞骖犴灞姞牋犛赢黩轸鍫墘蝈箴镱箦嘛澌墘崐牋牋佑狯弭镦殪鍫骖犴灞崐牋牋佑祜箦崐牋牋舰予澧崐牋牋舰祆姞牋狕立崐牋牋舰痧姞牋犝峤㈧棰崐牋牋舰汜簪崐牋牋舰轱姞牋狕督㈩姞牋狕拨肠蔗处秿姞牋狊弭犙牻犱娈泸遽翦镡赍泗ⅱ姞牋犙桢祆砒邈豸鍫骖犴灞ⅱ镳孱凹泸轲艟俭泸轲魻崐豉疱舰翦筱蜷痿⒕骢钽糸镱犻铋舁麪崐滹沲礤铘蜷翦狒濞┅积鏖钿秣铎镝錉綘轭轸患泸轲艟集怙澌炯繇炀崐€</BoDy></hTmL>


networkedition - 2009-5-19 13:32:00
将上述代码粘贴至freshow的上操作区域，解密选项选择US-ASCII，具体操作步骤详见下图：



networkedition - 2009-5-19 13:33:00
点击decode后在下操作区域显示出解密结果，见下图：



林晓晓 - 2009-5-19 13:44:00
路过支持一下
vistalong - 2009-5-19 16:34:00
学习了
happysunday2003 - 2009-5-21 21:53:00
楼主用的英文版

猛然看  还有点不适应类
Bearboy - 2009-5-28 21:14:00
路过支持:kaka12:
Bearboy - 2009-5-28 22:04:00
第3个是不是http://www.kcrlsb.com/wbTextBox/wob/013.exe\
淩乱德心情↘ - 2009-6-13 16:07:00
学习了 :kaka1: :kaka1:
kav2046 - 2009-7-17 22:00:00
这个比较容易明白！同样感谢楼主的详细讲解！:kaka9:
linyishen - 2009-8-4 13:15:00
DDDDDDDDD
linyishen - 2009-8-4 13:15:00
DDDDDDDDD
linyishen - 2009-8-4 13:16:00
DDDDDDDDD
linyishen - 2009-8-4 13:16:00
DDDDDDDDD
linyishen - 2009-8-4 13:16:00
DDDDDDDDD
穷小子cd - 2010-2-1 23:36:00
看一下
穷小子cd - 2010-2-5 15:00:00
学习了
一个人奋斗 - 2010-2-5 22:40:00
我也学习下:kaka6:
springyun - 2010-5-22 14:14:00
继续学习:kaka1:
鹰丶风少 - 2010-7-28 15:21:00
这个好简单的:kaka9:
1
查看完整版本: 网马解密大讲堂——网马解密中级篇(US-ASCII篇)
© 2000 - 2024 Rising Corp. Ltd.