网马解密练习（十六）
从今天开始尝试对整个网站的分析，看看大家完成情况再定，
要求将所有网马地址解出（包括pdf和swf网马）。建议大家能尽可能早些练习，网马时效性很快。暂不提供附件。
恶意链接地址如下：http://cm.21cnhr.com/zhinan_ywsl.asp，由于网马失效性很快，如链接地址失效（不需要再使用freshow的check功能获取源代码）直接使用附件内容进行解密，方法：将要解密的网址粘贴至url区，将附件源代码内容粘贴至freshow上操作区域，进行后续解密即可。
练习要求：将解密重要过程截图上传，并附解密输出日志，跟帖回复即可，设置隐藏。
解密工具为：freshow，redoce等
注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
