12   1  /  2  页   跳转

[练习] 网马解密练习(十五)

网马解密练习(十五)

从今天开始尝试对整个网站的分析,看看大家完成情况再定,要求将所有网马地址解出(包括pdf和swf网马)。建议大家能尽可能早些练习,网马时效性很快。暂不提供附件。

恶意链接地址如下:http://kf.shangdu.com/news/moshou/?35288,由于网马失效性很快,如链接地址失效(不需要再使用freshow的check功能获取源代码)直接使用附件内容进行解密,方法:将要解密的网址粘贴至url区,将附件源代码内容粘贴至freshow上操作区域,进行后续解密即可。
练习要求:将解密重要过程截图上传,并附解密输出日志,跟帖回复即可,设置隐藏。
解密工具为:freshow,redoce等
注意:解密过程中如遇杀毒软件拦截,暂时关闭监控即可,解密完成后再开启监控。提供网马解密方法不会导致系统中毒

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复: 网马解密练习(十五)

swf下载不下来。。
***** 该内容需回复才可浏览 *****
gototop
 

回复: 网马解密练习(十五)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复: 网马解密练习(十五)

***** 该内容需回复才可浏览 *****
gototop
 

回复: 网马解密练习(十五)

***** 该内容需回复才可浏览 *****
最后编辑Lighting_Cui 最后编辑于 2009-08-13 21:20:59
gototop
 

回复: 网马解密练习(十五)

***** 该内容需回复才可浏览 *****
[/hide]
gototop
 

回复 2F QoS 的帖子

你在仔细看看,你的下载地址不正确,这个案例我讲过。
gototop
 

回复 7F networkedition 的帖子

***** 该内容需回复才可浏览 *****
gototop
 

回复: 网马解密练习(十五),

Log is generated by FreShow.
[wide]http://kf.shangdu.com/news/moshou/?35288
    [script]http://js.azzwg.cn/down/downwow/ads1.js
        [frame]http://dl.azzwg.cn/down/downwow/ui.htm
        [frame]http://30mm.azzwg.cn/ms/mm.htm
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/014.js
                [object]http://30mm.azzwg.cn/ms/014.exe
            [frame]http://30mm.azzwg.cn/ms/m09002.htm
                [script]http://30mm.azzwg.cn/ms/m09002.js
                    [object]http://boyuo.cn/ms/m09002.css
            [frame]http://30mm.azzwg.cn/ms/lzn.htm
                [object]http://30mm.azzwg.cn/ms/ http://boyuo.cn/ms/lzn.exe
            [frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
                [object]http://30mm.azzwg.cn/ms/ff/GG16.swf
                    [object]http://boyuo.cn/ms/ff/flash.exe       
            [script]http://30mm.azzwg.cn/ms/http:\/\/30mm.azzwg.cn\/ms\/real.js
                [object]http://boyuo.cn/ms/real.exe       
            [frame]http://30mm.azzwg.cn/ms/realn.htm
                [object]http://boyuo.cn/ms/ren.exe
            [frame]http://30mm.azzwg.cn/ms/bfn.htm
                [script]http://30mm.azzwg.cn/ms/bfn.js
                    [object]http://boyuo.cn/ms/bfn.exe
        [frame]http://ad.xyqobai198.cn/ad/
    [script]http://js.users.51.la/461930.js
    [script]http://kf.shangdu.com/news/moshou/ui.js







 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复: 网马解密练习(十五)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

没有生而知之,只有学而知之!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT