瑞星卡卡安全论坛技术交流区恶意网站交流 恶意网站交流区网马解密悬赏第九期(已结束)

1   1  /  1  页   跳转页

[黑名单] 恶意网站交流区网马解密悬赏第九期(已结束)

收藏
本主题由 版主 networkedition 于 2009-7-9 9:20:40 执行 关闭主题/取消 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-08 15:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恶意网站交流区网马解密悬赏第九期(已结束)



引用:
http://www.szcie.pku.edu.cn/portals/default/model/dl/works.htm




引用:
规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
            2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组


 

引用:
解密工具：
  Freshow（中文版）
  Redoce（中文版）
  Malzilla （汉化版）

     
 

引用:
在线解析站点：
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/


   

引用:
注：卡卡反病毒小组成员禁止参加



   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-07-09 09:21:02
分享到：
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-08 15:49 | 短消息 资料
字号： 小 中 大 2楼

回复：恶意网站交流区网马解密悬赏第九期

关于:hxxp://www.szcie.pku.edu.cn/portals/default/model/dl/works.htm解密的日志(全体输出 -  2):

Level  0>http://www.szcie.pku.edu.cn/portals/default/model/dl/works.htm
Level  1>http://www.szcie.pku.edu.cn/portals/default/model/stuinfo/stuinfo.exe  ●

日志由 Redoce1.9第68次修正版于 2009-7-8 15:53:13 生成。
本帖被评分 1 次
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-08 19:55 | 短消息 资料
字号： 小 中 大 3楼

回复: 恶意网站交流区网马解密悬赏第九期

本帖被评分 1 次
gototop
 
美金123
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-07-09
  • 来自:
发表于： 2009-07-09 02:16 | 短消息 资料
字号： 小 中 大 4楼

回复：恶意网站交流区网马解密悬赏第九期

十进制加密+Eval加密？
gototop
 
美金123
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-07-09
  • 来自:
发表于： 2009-07-09 02:17 | 短消息 资料
字号： 小 中 大 5楼

回复：恶意网站交流区网马解密悬赏第九期

高手们能把解密步骤写下么？让新手学习下哇
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-09 09:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 美金123 的帖子

将document.write改为alert，保存为htm直接运行，再将弹出内容内的document.write再改为alert，保存为htm直接运行，后直接解密shellocode即可。或先解十进制加密，完了再将解密结果的document.write改为alert运行，再解密shellcode。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT