瑞星卡卡安全论坛

从今天开始尝试对整个网站的分析，看看大家完成情况再定，要求将所有网马地址解出（包括pdf和swf网马）。建议大家能尽可能早些练习，网马时效性很快。暂不提供附件。

恶意链接地址如下：http://jnfile.focus.cn/file/1054/rep.html，由于网马失效性很快，如链接地址失效（不需要再使用freshow的check功能获取源代码）直接使用附件内容进行解密，方法：将要解密的网址粘贴至url区，将附件源代码内容粘贴至freshow上操作区域，进行后续解密即可。
练习要求：将解密重要过程截图上传，并附解密输出日志，跟帖回复即可，设置隐藏。
解密工具为：freshow，redoce等
注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: rep.rar

附件: 2.jpg

附件: 1.jpg

Log is generated by FreShow.
[wide]http://jnfile.focus.cn/file/1054/rep.html
    [object]http://www.wuhunmu.cn/down/ma.exe

 附件: 您所在的用户组无法下载或查看附件

附件: 1.jpg

附件: 2.jpg

[/hide]



 附件: 您所在的用户组无法下载或查看附件
-----------------------------------------------------------------------------------

 附件: 您所在的用户组无法下载或查看附件
-----------------------------
Log is generated by FreShow.
[wide]http://jnfile.focus.cn/file/1054/rep.html
    [object]http://www.wuhunmu.cn/down/ma.exe
发现是Alpha2解密，一次alpha2 一次ESC
[/hide]
-

附件: qq1.JPG

***** 该内容需回复才可浏览 *****

继续补练习……:kaka6: