瑞星卡卡安全论坛

Log generated by networkedition use mdecoder 0.41
[root]http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
    [iframe]http://blog.niupan.com/css/user/logo.html?爱123456
        [script]http://blog.niupan.com/css/user/a.jpg
            [exe]http://blog.niupan.com/css/user/23b.exe
        [script]http://blog.niupan.com/css/user/b.jpg
            [exe]http://blog.niupan.com/css/user/23b.exe
    [script]http://js.users.51.la/3553941.js

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
    [frame]http://blog.niupan.com/css/user/logo.html?爱123456
        [script]http://blog.niupan.com/css/user/a.jpg
            [object]http://blog.niupan.com/css/user/23b.exe
        [script]http://blog.niupan.com/css/user/b.jpg
    [script]http://js.users.51.la/3553941.js

这个没有跟上老大的脚步
问下老大http://blog.niupan.com/css/user/b.jpg里
我觉得是\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d这个有问题
这个应该是哪种解密呢

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
    [frame]http://blog.niupan.com/css/user/logo.html?爱123456
        [script]http://blog.niupan.com/css/user/a.jpg
            [object]http://blog.niupan.com/css/user/23b.exe
        [script]http://blog.niupan.com/css/user/b.jpg
进行不下去了:kaka6: 同上问~谢谢LZ

那个没有马呀。:kaka6:

您给出的答案里这个连接里不是有马吗

我是说这段代码呀：
\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d\u0c0d

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
    [script]http://js.users.51.la/3553941.js
    [frame]http://bbs.gz7c.com/api/spa/logo.html?爱123
        [script]http://bbs.gz7c.com/api/spa/a.jpg
            [object]http://bbs.gz7c.com/api/spa/23e.exe
        [script]http://bbs.gz7c.com/api/spa/b.jpg

恩,那段是没有马
看您解出来的
        [script]http://blog.niupan.com/css/user/a.jpg
            [exe]http://blog.niupan.com/css/user/23b.exe
        [script]http://blog.niupan.com/css/user/b.jpg
            [exe]http://blog.niupan.com/css/user/23b.exe
    [script]http://js.users.51.la/3553941.js
是在b.jpg里面又解出了23b.exe
我不知道这个怎么解出来的

..老大..这个..可能我真的比较笨了..您别烦...

:kaka12: 不烦，那个b.jpg你有源代码嘛，ms已经失效了。没法讲解了:kaka6:

..这个..没有了...
以后碰上有问题的我一定提前做好备分``嘿嘿
谢谢networkedition老大