瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » “文三街在线”:www.wsjol.com/mouse/2004/1228/game/1045.html
小傻大呆 - 2010-2-10 18:18:00
关于:hxxp://www.wsjol.com/mouse/2004/1228/game/1045.html解密的日志(全体输出 -  6):

Level  1>http://pagead4.googlesyndications.co.cc/data/backup/logo.gif
Level  2>http://www.89189.com/service/services.html?瑞星K360
Level  3>http://www.89189.com/service/HaspxcSWmblWluWORuCKy.gif
Level  3>http://www.89189.com/service/what.jpg
Level  4>http://www.07073.com/t/b.rar
Level  1>http://js.users.51.la/3369876.js

日志由 Redoce2.0第88次修正版于 2010-2-10 18:15:26 生成。





在老师帮助下替老师完成一个每日网马播报(2月10日)的内容,嘿嘿


顺便问老师一下,5>Unicode清除(%u,\u)(参数/无参数)进行这个工作之前,对于里面的变量我是一个一个的用替换的方式进行的,有什么简便的方法吗?


用户系统信息:Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10
暗夜的雪 - 2010-2-10 22:28:00
请教一下解法 谢谢 到了 what.JPG之后再解不下去了,把变量也换了,是用两次ESC么?
小傻大呆 - 2010-2-10 23:00:00
这个我在咱实习生那给你说了..你去看下..看看我能不能给你说明白

要是有不明白的咱再讨论,共同进步
暗夜的雪 - 2010-2-11 0:52:00
呵呵~~ 终于解出来了  多谢哈~:kaka12:
小傻大呆 - 2010-2-11 1:09:00
客气```有啥问题咱再一起讨论
小酒醉醉 - 2010-2-11 6:43:00
AHWM4627AHWMA8EEAHWMd5dbAHWMc9c9AHWM87cdAHWM9292AHWMcacaAHWM93caAHWM8a8dAHWM8a8dAHWM938eAHWMd2deAHWM92d0AHWM92c9AHWM93dfAHWMdccfAHWMbdcfAHWMbd

AHWM换成%u 然后2次
1
查看完整版本: “文三街在线”:www.wsjol.com/mouse/2004/1228/game/1045.html