123   2  /  3  页   跳转

[练习] 网马解密每日一练(五)

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****
想问一下看前面同学共解出了三个网马 其中一个是由http://s33.idc.xpli.cn/ms/http:\/\/s33.idc.xpli.cn:8088\/ms\/014.js解出 可我在用freshow时显示Error ID:400 这是为什么呀

附件附件:

您所在的用户组无法下载或查看附件

最后编辑筠林碧湫 最后编辑于 2010-03-02 18:15:57
gototop
 

回复:网马解密每日一练(五)



引用:
原帖由 筠林碧湫 于 2010-3-2 18:01:00 发表
此次网马还是shellcode形式

基本所有的的溢出网马都得以shellcode的形式存在
最后编辑朱小朱 最后编辑于 2010-03-02 18:16:23
gototop
 

回复:网马解密每日一练(五)

Log is generated by FreShow.
[wide]http://s33.idc.xpli.cn/ms/mm.htm
    [script]http://s33.idc.xpli.cn:8088/ms/014.js
        [object]http://s33.idc.xpli.cn:8088/ms/014.exe
    [frame]http://s33.idc.xpli.cn:8088/ms/of.htm
        [script]http://s33.idc.xpli.cn:8088/ms/of.js
            [object]http://s33.idc.xpli.cn:8088/ms/ofe.css
        [script]http://s33.idc.xpli.cn:8088/ms/of1.css
    [script]http://s33.idc.xpli.cn:8088/ms/go.jpg
        [object]http://s33.idc.xpli.cn:8088/ms/mpg.exe
gototop
 

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****
gototop
 

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑Iris1011 最后编辑于 2010-03-02 19:11:08
gototop
 

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复:网马解密每日一练(五)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
最后编辑小傻大呆 最后编辑于 2010-03-02 19:04:52
gototop
 

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
最后编辑辛达星郁 最后编辑于 2010-03-02 19:05:54
要深入,要专一.......
gototop
 

回复: 网马解密每日一练(五)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复: 网马解密每日一练(五)

]
***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑wanghy11111 最后编辑于 2010-03-02 19:32:18
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT