恶意网站交流区网马解密悬赏第二十九期（已结束） bbs.ikaka.com

networkedition - 2009-8-13 14:31:00

引用:

http://www.dabao1.cn/121.htm

引用:

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

引用:

解密工具：
Freshow（中文版）
Redoce（中文版）
Malzilla （汉化版）

引用:

在线解析站点：
http://glacierlk.cn/openlab/jm.htm
[url=http://www.cha88.cn/

http://www.cha88.cn/[/quote[/url]]

引用:

注：卡卡反病毒小组成员禁止参加

引用:

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

QoS - 2009-8-13 14:39:00

关于:hxxp://www.dabao1.cn/121.htm解密的日志(全体输出 - 3):

Level 0>http://www.dabao1.cn/121.htm
Level 1>http://www.dabao1.cn/111.exe ●
Level 1>http://www.dabao1.cn/#

日志由 Redoce2.0第22次修正版于 2009-8-13 下午 02:38:54 生成。

天涯浪子1988 - 2009-8-13 16:10:00

Log is generated by FreShow.
[wide]http://www.dabao1.cn/121.htm
[object]http://www.dAbAo1.cn/111.exe
winwebmail型加密挂马

是昔流芳 - 2009-8-13 16:51:00

Log is generated by FreShow.
[wide]http://www.dabao1.cn/121.htm
[object]http://www.dAbAo1.cn/111.exe
[script]http://www.dabao1.cn/#

是昔流芳 - 2009-8-13 16:55:00

呵呵，我是把代码复制到在线解密，用CryptHTML解密，然后出了密钥为21

networkedition - 2009-8-13 17:19:00

实际上是个winwebmail加密，可参考一下教程有关winwebmail的解密方法

瑞星卡卡安全论坛