瑞星卡卡安全论坛

从今天开始尝试对整个网站的分析，看看大家完成情况再定，要求将所有网马地址解出（包括pdf和swf网马）。建议大家能尽可能早些练习，网马时效性很快。暂不提供附件。

恶意链接地址如下：http://kf.shangdu.com/news/moshou/?35288，由于网马失效性很快，如链接地址失效（不需要再使用freshow的check功能获取源代码）直接使用附件内容进行解密，方法：将要解密的网址粘贴至url区，将附件源代码内容粘贴至freshow上操作区域，进行后续解密即可。
练习要求：将解密重要过程截图上传，并附解密输出日志，跟帖回复即可，设置隐藏。
解密工具为：freshow，redoce等
注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 014.rar

swf下载不下来。。

附件: 2.jpg

附件: 4.jpg

[/hide]

你在仔细看看，你的下载地址不正确，这个案例我讲过。

Log is generated by FreShow.
[wide]http://kf.shangdu.com/news/moshou/?35288
    [script]http://js.azzwg.cn/down/downwow/ads1.js
        [frame]http://dl.azzwg.cn/down/downwow/ui.htm
        [frame]http://30mm.azzwg.cn/ms/mm.htm
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/014.js
                [object]http://30mm.azzwg.cn/ms/014.exe
            [frame]http://30mm.azzwg.cn/ms/m09002.htm
                [script]http://30mm.azzwg.cn/ms/m09002.js
                    [object]http://boyuo.cn/ms/m09002.css
            [frame]http://30mm.azzwg.cn/ms/lzn.htm
                [object]http://30mm.azzwg.cn/ms/ http://boyuo.cn/ms/lzn.exe
            [frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
                [object]http://30mm.azzwg.cn/ms/ff/GG16.swf
                    [object]http://boyuo.cn/ms/ff/flash.exe       
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/real.js
                [object]http://boyuo.cn/ms/real.exe       
            [frame]http://30mm.azzwg.cn/ms/realn.htm
                [object]http://boyuo.cn/ms/ren.exe
            [frame]http://30mm.azzwg.cn/ms/bfn.htm
                [script]http://30mm.azzwg.cn/ms/bfn.js
                    [object]http://boyuo.cn/ms/bfn.exe
        [frame]http://ad.xyqobai198.cn/ad/
    [script]http://js.users.51.la/461930.js
    [script]http://kf.shangdu.com/news/moshou/ui.js







 附件: 您所在的用户组无法下载或查看附件

附件: 1.jpg

附件: 2.jpg

附件: 3.jpg

附件: 5.4.jpg

附件: 5.5.jpg

附件: 5.6.jpg

附件: 6.jpg

附件: 7.jpg

附件: 3.JPG

附件: 6.JPG

附件: 9.JPG

其余的你也没有解出来呀，先将会解得都解出来。swf网马可以参考教程：http://bbs.ikaka.com/showtopic-8629683.aspx

附件: 上传.jpg

附件: document.write.jpg

Log is generated by FreShow.
[wide]http://kf.shangdu.com/news/moshou/?35288
    [script]http://js.azzwg.cn/down/downwow/ads1.js
        [frame]http://dl.azzwg.cn/down/downwow/ui.htm
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://boyuo.cn/ms/ff/flash.exe
            [object]http://web.51.la/go.asp?svid=31&id=1754769&tpages=2&ttimes=3&tzone=8&tcolor=32&sSize=1280,800&referrer=&vpage=file%3A///D%3A/%u6280%u672F%u7EAF%u7CFB/%u7F51%u9A6C%u89E3%u5BC6/pppp.htm
            [object]http://www.51.la/?001754769" target="_blank
        [frame]http://30mm.azzwg.cn/ms/mm.htm
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/014.js
            [frame]http://30mm.azzwg.cn/ms/m09002.htm
                [script]http://30mm.azzwg.cn/ms/m09002.js
                    [object]http://boyuo.cn/ms/m09002.css
            [frame]http://30mm.azzwg.cn/ms/lzn.htm
            [frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/real.js
            [frame]http://30mm.azzwg.cn/ms/realn.htm
                [object]http://boyuo.cn/ms/ren.exe
            [frame]http://30mm.azzwg.cn/ms/bfn.htm
                [script]http://30mm.azzwg.cn/ms/bfn.js
                    [object]http://boyuo.cn/ms/bfn.exe
        [frame]http://ad.xyqobai198.cn/ad/
            [script]http://js.users.51.la/1754769.js
    [script]http://js.users.51.la/461930.js
    [script]http://kf.shangdu.com/news/moshou/ui.js

补练习……:kaka6:。刚差点运行flash，昏……

Log is generated by FreShow.
[hide]Log is generated by FreShow.
[wide]http://kf.shangdu.com/news/moshou/?35288
    [script]http://js.azzwg.cn/down/downwow/ads1.js
        [frame]http://dl.azzwg.cn/down/downwow/ui.htm
            [frame]http://30mm.azzwg.cn/ms/mm.htm
                [script]http://30mm.azzwg.cn/ms/014.js
                    [object]http://30mm.azzwg.cn/ms/014.exe
                [frame]http://30mm.azzwg.cn/ms/m09002.htm
                    [script]http://30mm.azzwg.cn/ms/m09002.js
                        [object]http://boyuo.cn/ms/m09002.css
                [frame]http://30mm.azzwg.cn/ms/lzn.htm
                    [object]http://boyuo.cn/ms/lzn.exe
                [frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
                    [object]http://30mm.azzwg.cn/cb/ff/gg115.swf
                    [object]http://30mm.azzwg.cn/cb/ff/gg64.swf
                    [object]http://30mm.azzwg.cn/cb/ff/gg47.swf
                    [object]http://30mm.azzwg.cn/cb/ff/gg45.swf
                    [object]http://30mm.azzwg.cn/cb/ff/gg28.swf
                    [object]http://30mm.azzwg.cn/cb/ff/gg16.sw
                [script]http://30mm.azzwg.cn/ms/real.js
                    [object]http://boyuo.cn/ms/ren.exe
                [frame]http://30mm.azzwg.cn/ms/realn.htm
                    [object]http://boyuo.cn/ms/ren.exe
                [frame]http://30mm.azzwg.cn/ms/bfn.htm
                    [script]http://30mm.azzwg.cn/ms/bfn.js
                        [object]http://boyuo.cn/ms/bfn.exe
                [frame]http://30mm.azzwg.cn/ms/bfn.htm
                    [script]http://30mm.azzwg.cn/ms/bfn.js
            [frame]http://ad.xyqobai198.cn/ad/
                [script]http://js.users.51.la/1754769.js
        [frame]http://30mm.azzwg.cn/ms/mm.htm
            [script]http://30mm.azzwg.cn/ms/014.js
                [object]http://30mm.azzwg.cn/ms/014.exe
                [frame]http://30mm.azzwg.cn/ms/m09002.htm
                    [script]http://30mm.azzwg.cn/ms/m09002.js
                        [object]http://boyuo.cn/ms/m09002.css
                [frame]http://30mm.azzwg.cn/ms/lzn.htm
                    [object]http://boyuo.cn/ms/lzn.exe
                [frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
                    [object]http://30mm.azzwg.cn/cb/ff/gg115.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                    [object]http://30mm.azzwg.cn/cb/ff/gg64.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                    [object]http://30mm.azzwg.cn/cb/ff/gg47.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                    [object]http://30mm.azzwg.cn/cb/ff/gg45.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                    [object]http://30mm.azzwg.cn/cb/ff/gg28.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                    [object]http://30mm.azzwg.cn/cb/ff/gg16.swf
                        [object]http://boyuo.cn/ms/ff/flash.exe
                [script]http://30mm.azzwg.cn/ms/ff/swfobject.js
                [script]http://30mm.azzwg.cn/ms/real.js
                    [object]http://boyuo.cn/ms/ren.exe
                [frame]http://30mm.azzwg.cn/ms/realn.htm
                    [object]http://boyuo.cn/ms/ren.exe
                [frame]http://30mm.azzwg.cn/ms/bfn.htm
                    [script]http://30mm.azzwg.cn/ms/bfn.js
                        [object]http://boyuo.cn/ms/bfn.exe
                [frame]http://30mm.azzwg.cn/ms/bfn.htm
                    [script]http://30mm.azzwg.cn/ms/bfn.js