恶意网站交流区网马解密悬赏第十期(已结束) bbs.ikaka.com

networkedition - 2009-7-10 13:13:00

引用:

http://www.85580000.com/u/iie.swf

引用:

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

引用:

解密工具：
Freshow（中文版）
Redoce（中文版）
Malzilla （汉化版）

引用:

在线解析站点：
http://glacierlk.cn/openlab/jm.htm
http://www.cha88.cn/

引用:

注：卡卡反病毒小组成员禁止参加

引用:

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: iie(3).rar

shadowmin - 2009-7-10 13:21:00

关于:hxxp://www.85580000.com/u/iie.swf解密的日志(全体输出 - 3):

Level 0>http://www.85580000.com/u/iie.swf ●
Level 1>http://www.85580000.com/u/********.swf ●
Level 2>http://www.85580000.com/u/a.css ●

日志由 Redoce1.9第72次修正版于 2009-7-10 13:25:32 生成。

knifed - 2009-7-10 13:37:00

http://www.85580000.com/u/********.swf 这是什么地址.难道被河蟹了.:kaka2:

shadowmin - 2009-7-10 13:51:00

没有，那个是flashver，很多，就用通配符代替了。

瑞星卡卡安全论坛