网马解密练习（九） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区网马解密练习（九）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[练习] 网马解密练习（九）

本主题由版主 networkedition 于 2009-8-10 16:44:03 执行设置高亮操作

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-10 16:44 \| 只看楼主短消息资料字号：小中大 1楼网马解密练习（九）从今天开始尝试解密flash和pdf网马，可以参考恶意网站交流区网马解密高级教程吗，来进行解密。解密文件见附件（swf），先来个简单的。网马解密大讲堂——网马解密高级篇(SWF解密) http://bbs.ikaka.com/showtopic-8626655.aspx 一个迷惑人的flash网马再谈flash网马解密再谈flash网马解密(二) 网马解密大讲堂——网马解密高级篇(PDF解密) http://bbs.ikaka.com/showtopic-8626743.aspx 练习要求：将解密重要过程截图上传，并附解密出日志，跟帖回复即可，设置隐藏。解密工具为：redoce、SWFDecompiler4.5.exe等注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) 附件: 您所在的用户组无法下载或查看附件 networkedition 最后编辑于 2009-08-10 16:46:26
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	分享到：

merrk_chuan 飘泊而立狮帖子:845 注册: 2009-06-07 来自:	发表于： 2009-08-10 17:49 \| 短消息资料字号：小中大 2楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 ***
merrk_chuan 飘泊而立狮帖子:845 注册: 2009-06-07 来自:

Lighting_Cui 自信弱冠狮帖子:391 注册: 2009-06-10 来自:火星	发表于： 2009-08-10 18:00 \| 短消息资料字号：小中大 3楼回复: 网马解密练习（九）这个有工具感觉相对更简单呢 *** 该内容需回复才可浏览 ***
Lighting_Cui 自信弱冠狮帖子:391 注册: 2009-06-10 来自:火星

基牛强壮不惑狮帖子:841 注册: 2009-06-19 来自:	发表于： 2009-08-10 18:54 \| 短消息资料字号：小中大 4楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 ***
基牛强壮不惑狮帖子:841 注册: 2009-06-19 来自:

QoS 卡卡反病毒小组帖子:530 注册: 2009-06-06 来自:	发表于： 2009-08-10 19:20 \| 短消息资料字号：小中大 5楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 *** SReng工具下载 SRENG工具使用说明费尔删除工具
QoS 卡卡反病毒小组帖子:530 注册: 2009-06-06 来自:

学飞的龙飘泊而立狮帖子:541 注册: 2009-06-25 来自:杭州	发表于： 2009-08-10 19:55 \| 短消息资料字号：小中大 6楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 *** 没有生而知之，只有学而知之！
学飞的龙飘泊而立狮帖子:541 注册: 2009-06-25 来自:杭州

54wy 自信弱冠狮帖子:551 注册: 2009-06-08 来自:湖北武汉	发表于： 2009-08-10 23:11 \| 短消息资料字号：小中大 7楼回复：网马解密练习（九） *** 该内容需回复才可浏览 *** 附件: 您所在的用户组无法下载或查看附件 54wy 最后编辑于 2009-08-11 00:09:49 博古通今橫擴六合，經天緯地量和乾坤
54wy 自信弱冠狮帖子:551 注册: 2009-06-08 来自:湖北武汉

daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:	发表于： 2009-08-11 14:23 \| 短消息资料字号：小中大 8楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 *** daemonz 最后编辑于 2009-08-11 14:30:30
daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:

still刀刀自信弱冠狮帖子:478 注册: 2009-07-02 来自:一些狗一些事	发表于： 2009-08-13 16:15 \| 短消息资料字号：小中大 9楼回复: 网马解密练习（九） *** 该内容需回复才可浏览 *** 附件: 您所在的用户组无法下载或查看附件
still刀刀自信弱冠狮帖子:478 注册: 2009-07-02 来自:一些狗一些事

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-13 16:31 \| 只看楼主短消息资料字号：小中大 10楼回复：网马解密练习（九）这个swf文件直接使用记事本打开就可以看到网马地址。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT