恶意网站交流区网马解密悬赏第二十六期(已结束) bbs.ikaka.com

networkedition - 2009-7-24 16:12:00

引用:

http://www.xzbsq.gov.cn/UpFile/GuestFile/2001.jpg

引用:

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

引用:

解密工具：
Freshow（中文版）
Redoce（中文版）
Malzilla （汉化版）

引用:

在线解析站点：
http://glacierlk.cn/openlab/jm.htm
http://www.cha88.cn/

引用:

注：卡卡反病毒小组成员禁止参加

引用:

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

是昔流芳 - 2009-7-24 16:20:00

Log is generated by FreShow.
[wide]http://www.xzbsq.gov.cn/UpFile/GuestFile/2001.jpg
[object]http://hh0.xinwen365.net/a.png
[object]http://hh0.xinwen365.com/a.tmp

250662772 - 2009-7-24 16:21:00

解出的地址是失效的

是昔流芳 - 2009-7-24 16:25:00

http://hh0.xinwen365.net/a.png
http://hh0.xinwen365.com/a.tmp
这两个都下载不下来，所以不能判断是不是病毒
好像直接十进制解密也可以

QoS - 2009-7-24 16:29:00

> 代码: 读取代码:http://hh0.xinwen365.net/a.png
= 失败
> 代码: 读取代码:http://hh0.xinwen365.com/a.tmp
= 失败

也解出这两个，不过都连接失败

瑞星卡卡安全论坛