瑞星卡卡安全论坛技术交流区恶意网站交流 关于某网马解密的诺干疑问

12   1  /  2  页   跳转页

[讨论] 关于某网马解密的诺干疑问

收藏
本主题由 版主 networkedition 于 2010-3-5 17:30:30 执行 关闭主题/取消 操作
微米天空
头像
快乐黄口狮
  • 帖子:209
  • 注册: 2008-03-15
  • 来自:地球
论坛9周年纪念
发表于： 2010-03-04 22:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于某网马解密的诺干疑问

昨日做的一个网马解密
http://vwv.wwvv.us/images/css/css.swf
更正：http://w2w.2.wwvv.us/images/css/swf.swf
清除空格后
使用D>Document.Write清除跳出JS错误，然后就一片空白

今天再试居然又能正常解出了
这是为什么呢？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0)
最后编辑networkedition 最后编辑于 2010-03-05 10:55:55
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-03-04 22:35 | 短消息 资料
字号： 小 中 大 2楼

回复：关于某网马解密的诺干疑问

PE文件你也解……
My Blog
gototop
 
by02304501
头像
健康舞勺狮
  • 帖子:253
  • 注册: 2009-12-19
  • 来自:
论坛9周年纪念
发表于： 2010-03-04 22:49 | 短消息 资料
字号： 小 中 大 3楼

回复：关于某网马解密的诺干疑问

我想如果你前后操作一致的话，除了网络原因不作他想
是不是在校园局域网呢？我这边也很不稳定。。。
gototop
 
by02304501
头像
健康舞勺狮
  • 帖子:253
  • 注册: 2009-12-19
  • 来自:
论坛9周年纪念
发表于： 2010-03-04 22:52 | 短消息 资料
字号： 小 中 大 4楼

回复：关于某网马解密的诺干疑问

我想如果你前后操作一致的话，除了网络原因不作他想
是不是在校园局域网呢？我这边也很不稳定。。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-05 09:21 | 短消息 资料
字号： 小 中 大 5楼

回复 1F 微米天空 的帖子

http://vwv.wwvv.us/images/css/css.swf 是网马呀，pe文件呀，你还解什么
gototop
 
WangAnwu
头像
自信弱冠狮
  • 帖子:403
  • 注册: 2010-01-17
  • 来自:贵州贵阳
发表于： 2010-03-05 10:39 | 短消息 资料
字号： 小 中 大 6楼

回复：关于某网马解密的诺干疑问

还解?
gototop
 
微米天空
头像
快乐黄口狮
  • 帖子:209
  • 注册: 2008-03-15
  • 来自:地球
论坛9周年纪念
发表于： 2010-03-05 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F networkedition 的帖子

更正，网马地址错了，昨天发了个最后解出的地址~sorry
附上我当时下载的文件吧~

附件附件:

文件名:code.txt
下载次数:275
文件类型:text/plain
文件大小:
上传时间:2010-3-5 10:54:17
描述:txt
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-05 10:57 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 微米天空 的帖子

不会解密嘛
gototop
 
小棉花ZY
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-03-05 11:07 | 短消息 资料
字号： 小 中 大 9楼

回复：关于某网马解密的诺干疑问

迷糊中，等等下文。
gototop
 
湖心小筑
头像
拙长孩提狮
  • 帖子:130
  • 注册: 2006-08-28
  • 来自:
发表于： 2010-03-05 11:35 | 短消息 资料
字号： 小 中 大 10楼

回复：关于某网马解密的诺干疑问

我也有同样的疑问，可能楼主讲的不够清楚

意思是指：上面附件中的code.txt把空格清理后，再用REDOCE中解密的Document.Write清除时经常会出现脚本错误，有时候又会成功的出现网马？在清理空格时有什么技巧吗？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT