1   1  /  1  页   跳转

[悬赏] 网马解密悬赏第五十五期

网马解密悬赏第五十五期



引用:
解密地址:http://myst11.com/go/xuxzxtctxudrxn.php




引用:
规则:1.一次解完并附解密日志和步骤(包含swf和pdf网马),奖赏20贡献,每步奖赏5威望;
            2. 如地址失效,请下载附件源代码来进行解密。
            3. 严禁使用自动解密工具(shellcode自动解密工具)
            4. 对于积极参与此活动会员,并多次中奖者,我们可以诚邀加入卡卡反病毒小组

 

引用:
解密工具:
  Freshow(中文版)
  Redoce(中文版)
  Malzilla (汉化版)

     
 

引用:
在线解析站点:
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/

   

引用:
注:论坛所有会员均可参加,严禁使用md的自动解密功能


   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件附件:

下载次数:502
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-27 9:50:26
描述:rar

分享到:
gototop
 

回复:网马解密悬赏第五十五期

PHP的 看的有点晕  有eval,里面还有JavaScript标记。
等待高手解密~
gototop
 

回复: 网马解密悬赏第五十五期



function kmape(kmapeub){return kmapeub.replace(/`/ig,' ').replace(/~/ig,'"').replace(/?ig,String.fromCharCode(0x5*2)).replace(/?ig,String.fromCharCode(0x2E*2));}


这段函数错了吧。。。。。。。
世界上有10种人,一种懂二进制,一种不懂……
gototop
 

回复:网马解密悬赏第五十五期

确切是说是
/?ig
这个有问题。。。。。。貌似不符合replace函数的语法
世界上有10种人,一种懂二进制,一种不懂……
gototop
 

回复: 网马解密悬赏第五十五期

原地址已经失效,又找了一个相同加密的网址,因解出来的代码太长,结果以附件的形式上传
网马地址:



http://yardunknownsheet.co.cc/portal/ivduxskveug.php


附件附件:

文件名:result.txt
下载次数:474
文件类型:text/plain
文件大小:
上传时间:2010-11-3 19:05:44
描述:txt

本帖被评分 1 次
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT