12   1  /  2  页   跳转页

[练习] 网马解密练习（十一）

收藏
本主题由 版主 networkedition 于 2009-8-11 14:10:37 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-11 14:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网马解密练习（十一）

继续解密flash和pdf网马，恶意网址：http://xgcl.9966.org/root/1/t2.htm可以参考恶意网站交流区网马解密高级教程吗，来进行解密。如网址失效请使用附件内容完成解密，
网马解密大讲堂——网马解密高级篇(SWF解密) http://bbs.ikaka.com/showtopic-8626655.aspx
一个迷惑人的flash网马
再谈flash网马解密
再谈flash网马解密(二)
网马解密大讲堂——网马解密高级篇(PDF解密) http://bbs.ikaka.com/showtopic-8626743.aspx


练习要求：将解密重要过程截图上传，并附解密出日志，跟帖回复即可，设置隐藏。
解密工具为：redoce、SWFDecompiler4.5.exe等
注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑networkedition 最后编辑于 2009-08-11 14:11:56
分享到：
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-11 16:20 | 短消息 资料
字号： 小 中 大 2楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-08-11 16:28 | 短消息 资料
字号： 小 中 大 3楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****
gototop
 
54wy
头像
自信弱冠狮
  • 帖子:551
  • 注册: 2009-06-08
  • 来自:湖北武汉
发表于： 2009-08-11 17:02 | 短消息 资料
字号： 小 中 大 4楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑54wy 最后编辑于 2009-08-11 17:08:54
博古通今橫擴六合，經天緯地量和乾坤
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-08-11 18:18 | 短消息 资料
字号： 小 中 大 5楼

回复: 网马解密练习（十一）

每次要自己下载下来再分析。。好刺激
***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-11 19:37 | 短消息 资料
字号： 小 中 大 6楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-08-11 20:45 | 短消息 资料
字号： 小 中 大 7楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-13 18:22 | 短消息 资料
字号： 小 中 大 8楼

回复: 网马解密练习（十一）

***** 该内容需回复才可浏览 *****
最后编辑still刀刀 最后编辑于 2009-08-13 18:23:08
gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-13 19:15 | 短消息 资料
字号： 小 中 大 9楼

回复：网马解密练习（十一）

5楼的看不懂
我的FreShow层层网址解密好像错了。 （头脑发晕）
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-14 09:25 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F still刀刀 的帖子

有那么复杂嘛，用附件内容来解密。使用redoce工具即可。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT