瑞星卡卡安全论坛技术交流区恶意网站交流 恶意网站交流区网马解密悬赏第二十八期（已结束）

1   1  /  1  页   跳转页

[悬赏] 恶意网站交流区网马解密悬赏第二十八期（已结束）

收藏
本主题由 版主 networkedition 于 2009-8-13 14:28:41 执行 关闭主题/取消 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-13 13:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恶意网站交流区网马解密悬赏第二十八期（已结束）



引用:
http://jnfile.focus.cn/file/1052/baofengyingyin.html



引用:
规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
            2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

 

引用:
解密工具：
  Freshow（中文版）
  Redoce（中文版）
  Malzilla （汉化版）

     
 

引用:
在线解析站点：
        http://glacierlk.cn/openlab/jm.htm
        [url=http://www.cha88.cn/
http://www.cha88.cn/[/quote[/url]]
   

引用:
注：卡卡反病毒小组成员禁止参加


   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-08-13 14:29:00
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-13 13:27 | 短消息 资料
字号： 小 中 大 2楼

回复: 恶意网站交流区网马解密悬赏第二十八期

Log is generated by FreShow.
[wide]http://jnfile.focus.cn/file/1052/baofengyingyin.html
    [object]http://www.wuhunmu.cn/down/ma.exe

先翻转代码，然后整理一下，去除无用部分。尔后是一个没有密匙的Shellcode加密，解完后即是结果。
本帖被评分 1 次
My Blog
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-08-13 13:32 | 短消息 资料
字号： 小 中 大 3楼

回复: 恶意网站交流区网马解密悬赏第二十八期

Log is generated by FreShow.
[wide]http://jnfile.focus.cn/file/1052/baofengyingyin.html
    [object]http://www.wuhunmu.cn/down/ma.exe


首先CHECKC出来观察。。。很乱u%  还有>lmth/<、>ydob/< 猜测可能是吧所有字符顺序颠倒


试着把document.write改为alert，如果不行只能手工写脚本了。


结果成功


然后对代码简单整理



2次ESC 解出
本帖被评分 1 次
最后编辑networkedition 最后编辑于 2009-08-13 13:45:35
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-13 13:45 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F Lighting_Cui 的帖子

没有那么复杂，用freshow的reverse翻转功能，翻转代码后再解密即可。不用隐藏，完成的还是不错。
最后编辑networkedition 最后编辑于 2009-08-13 13:46:08
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-08-13 13:56 | 短消息 资料
字号： 小 中 大 5楼

回复: 恶意网站交流区网马解密悬赏第二十八期



引用:
原帖由 networkedition 于 2009-8-13 13:45:00 发表
没有那么复杂，用freshow的reverse翻转功能，翻转代码后再解密即可。不用隐藏，完成的还是不错。


啊啊 刚刚试验了 果然OK~~  呵呵  对这个工具还是不熟练啊~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT