恶意网站交流区网马解密悬赏第三期(已结束) bbs.ikaka.com

networkedition - 2009-7-1 14:57:00

引用:

http://www.csnj.gov.cn/?RisingToken=1997897176810

引用:

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

引用:

解密工具：
Freshow（中文版）
Redoce（中文版）
Malzilla （汉化版）

引用:

在线解析站点：
http://glacierlk.cn/openlab/jm.htm
http://www.cha88.cn/

引用:

注：卡卡反病毒小组成员禁止参加

引用:

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

shadowmin - 2009-7-1 15:23:00

关于:hxxp://www.csnj.gov.cn/?RisingToken=1997897176810解密的日志(全体输出 - 27):
Level 1>http://www.csnj.gov.cn/wz.htm
Level 2>http://www.csnj.gov.cn/ad/float.js
Level 2>http://nt.ce.net.cn/cgi-bin/count/count.exe?df=www.steel.com.cnt&dd=d&dd=cdd&dd=d
Level 2>http://www.csnj.gov.cn/images/a3.jpg
Level 2>http://www.csnj.gov.cn/images/a1.jpg
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=350&tag=2&pagenum=15&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=372&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=347&tag=2&pagenum=6&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=338&tag=2&pagenum=6&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=373&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=359&tag=2&pagenum=5&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/images/top3.swf ●
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=345&tag=2&pagenum=6&wordsnum=20&isshowdatetime=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://news.sina.com.cn/iframe/2006/weather/jump_new.html
Level 2>http://www.csnj.gov.cn/info/include/info_sortinfo.asp?sortid=334&tag=2&pagenum=13&wordsnum=25&isshowdate=0&isnew=1&ishot=1&alinkcss=news
Level 2>http://www.csnj.gov.cn/images/an3.jpg
Level 2>http://www.csnj.gov.cn/images/an2.jpg
Level 2>http://www.csnj.gov.cn/images/logo111.jpg
Level 2>http://www.csnj.gov.cn/javascript/pagejs.js
Level 2>http://www.csnj.gov.cn/mm_menu.js
Level 2>http://www.csnj.gov.cn/wu.htm
Level 3>http://www.csnj.gov.cn/happy3.htm
Level 4>http://www.chinajcsm.com/skin/setup.exe ●
Level 3>http://www.csnj.gov.cn/happy2.htm
Level 4>http://www.chinajcsm.com/skin/setup.exe ●
Level 3>http://www.csnj.gov.cn/happy1.htm
Level 4>http://www.chinajcsm.com/skin/setup.exe ●
日志由 Redoce1.9第68次修正版于 2009-7-1 15:30:04 生成。

xiaoqiang305 - 2009-7-1 18:51:00

来学习:kaka1:
Log is generated by FreShow.
[wide]http://www.csnj.gov.cn/?RisingToken=1997897176810
[frame]http://www.csnj.gov.cn/wz.htm
[frame]http://www.csnj.gov.cn/wu.htm
[frame]http://www.csnj.gov.cn/happy1.htm
[object]http://www.chinajcsm.com/Skin/setup.exe
[frame]http://www.csnj.gov.cn/happy2.htm
[object]http://www.chinajcsm.com/Skin/setup.exe
[frame]http://www.csnj.gov.cn/happy3.htm
[object]http://www.chinajcsm.com/Skin/setup.exe
[script]http://www.csnj.gov.cn/mm_menu.js
[script]http://www.csnj.gov.cn/javascript/pagejs.js
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=334&tag=2&pageNum=13&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
[frame]http://news.sina.com.cn/iframe/2006/weather/jump_new.html
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=345&tag=2&pageNum=6&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=359&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=373&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=338&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=347&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=372&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=350&tag=2&pageNum=15&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
[script]http://www.csnj.gov.cn/ad/float.js

瑞星卡卡安全论坛