回复: 网马解密每日一练（二）
[hide]关于:解密的日志(全体输出 - 1):
[hide]
Level 1>[url=hxxp://www.gy.net.cn/member/t.exet.exe]hxxp://www.gy.net.cn/member/t.exet.exe[/url]日志由 Redoce2.0第88次修正版于 2010-2-9 13:52:25 生成。
有明显的“US-ASCII”，用FreShow的US-ASCII解码，生成结果：
附件:
您所在的用户组无法下载或查看附件有明显的shellcode痕迹，因对freshow不怎么熟悉，故将结果复制在redoce中进行‘unicode’解密，得到如下结果：
附件:
您所在的用户组无法下载或查看附件网马地址就在其中
下面是日志：关于:解密的日志(全体输出 - 2):
Level 1>hXXp://www.gy.net.cn/member/t.exet.exeLevel 1>hXXp://www.gy.net.cn/member/t.exet.exe日志由 Redoce2.0第88次修正版于 2010-2-9 14:01:00 生成。
[/hide][/hide]
