123   2  /  3  页   跳转页

[求助] 这个网马怎么解密？

收藏
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-09 14:39 | 短消息 资料
字号： 小 中 大 11楼

回复 6F ty88 的帖子

在想一个问题~~ 既然网马地址反复出现~为啥不直接让公安局把那个网址给毙了呢~~~
娱乐致死还是娱乐至死啊？
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-09 14:40 | 短消息 资料
字号： 小 中 大 12楼

回复 9F 微米天空 的帖子

呵呵  感觉这个做这个网马的人还挺有情趣的，一会儿cute一会儿muma的~~ 让人肉麻啊~ HOHO~
娱乐致死还是娱乐至死啊？
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2010-02-09 14:41 | 短消息 资料
字号： 小 中 大 13楼

回复 11F 暗夜的雪 的帖子

你管得了一个管不住所有
你管住了一次管不住下一次
gototop
 
hqvip
头像
自信弱冠狮
  • 帖子:389
  • 注册: 2009-09-17
  • 来自:仙源
论坛9周年纪念
发表于： 2010-02-09 15:08 | 短消息 资料
字号： 小 中 大 14楼

回复：这个网马怎么解密？

代码里还有不雅词汇 看来作者也是性情中人啊

Log is generated by FreShow.
[wide]http://www.xmhouse.com/HouseNews/kdpd/lskd/dwlskd/
    [script]http://www.xmhouse.com/information/News/inc/getCount.js
    [frame]http://www.xmhouse.com/HouseNews/kdpd/lskd/index_645.asp
    [script]http://www.xmhouse.com/HouseNews/kdpd/lskd/dwlskd/ http://www.xmhouse.com/inc/tail.js
    [script]http://www.13the.cn/blackhole/mm.js
        [frame]http://www.13the.cn/blackhole/index.htm
            [frame]http://www.13the.cn/blackhole/ie.html
                [object]http://www.13the.cn/blackhole/muma.exe

最后编辑hqvip 最后编辑于 2010-02-09 15:10:40
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-09 15:11 | 短消息 资料
字号： 小 中 大 15楼

回复：这个网马怎么解密？

shellcode需要按照顺序排列:\
这句话该怎么做。
要深入，要专一.......
gototop
 
微米天空
头像
快乐黄口狮
  • 帖子:209
  • 注册: 2008-03-15
  • 来自:地球
论坛9周年纪念
发表于： 2010-02-09 19:27 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 4F ty88 的帖子

hXXp://game.hsw.cn/skin/css/log.js 这个我解了很久就是解不出，
var CFFYT='CF';
var XXXxxyt='9';
var xxyytt='%';
var xxttyy='u';
var ttyyxx=xxyytt+xxttyy;
var ytaau='9';
var UUCK=ttyyxx+ytaau+'9'+'9'+'9'+ttyyxx+'9'+'9'+'9'+XXXxxyt;
这几个替换了也没出什么东西来，难道这个JS不带毒？

附件附件:

文件名:code.txt
下载次数:195
文件类型:text/plain
文件大小:
上传时间:2010-2-10 0:07:45
描述:txt

最后编辑newcenturymoon 最后编辑于 2010-02-10 00:07:45
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-02-09 20:42 | 短消息 资料
字号： 小 中 大 17楼

回复 16F 微米天空 的帖子

http://game.hsw.cn/skin/img/74.exe
My Blog
gototop
 
遇上爱
头像
拙长孩提狮
  • 帖子:180
  • 注册: 2008-03-24
  • 来自:广东
发表于： 2010-02-09 21:39 | 短消息 资料
字号： 小 中 大 18楼

回复: 这个网马怎么解密？



引用:
原帖由 微米天空 于 2010-2-9 19:27:00 发表
hXXp://game.hsw.cn/skin/css/log.js 这个我解了很久就是解不出，
var CFFYT='CF';
var XXXxxyt='9';
var xxyytt='%';
var xxttyy='u';
var ttyyxx=xxyytt+xxttyy;
var ytaau='9';
var UUCK=ttyyxx+ytaau+'9'......


关于:解密的日志(全体输出 -  1):

Level  1>hxxp://game.hsw.cn/skin/img/74.exe

日志由 Redoce2.0第70次修正版于 2010-2-9 21:41:02 生成。
最后编辑networkedition 最后编辑于 2010-02-10 10:08:32
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2010-02-09 22:48 | 短消息 资料
字号： 小 中 大 19楼

回复 16F 微米天空 的帖子

有的，那段SHELLCODE带有密匙
密匙是BD
不用密匙解不出的
gototop
 
DragonKid
头像
自信弱冠狮
  • 帖子:496
  • 注册: 2009-12-31
  • 来自:
论坛9周年纪念
发表于： 2010-02-10 00:29 | 短消息 资料
字号： 小 中 大 20楼

回复 19F ty88 的帖子

老师
对于带有密钥的shellcode应该怎么做？？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT