123   1  /  3  页   跳转

[练习] 网马解密每日一练(九)

网马解密每日一练(九)



引用:
要分析的链接地址:http://www.nsdfx.net/book/ptwm.htm

要求:将解密重要过程截图上传,并附最终解密日志,跟帖回复即可,并设置隐藏[hide][/hide],附件(图)设置权限为255
解密工具:freshow、redoce、在线解密:http://issmall.isgreat.org/等。

注意事项:1、禁止使用md的自动解密功能。如发现一次使用md自动解密工具,直接踢出实习生学习组
                  2、使用解密工具解密时,如遇安全软件拦截,请暂时关闭监控即可
                  3、 最终的网马地址一定要禁用url。


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
最后编辑梅罗 最后编辑于 2010-03-08 15:09:50
天地间那一抹不灭的流光 即我
gototop
 

回复:网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

最后编辑暗夜的雪 最后编辑于 2010-03-08 15:13:24
娱乐致死还是娱乐至死啊?
gototop
 

回复:网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

最后编辑hqvip 最后编辑于 2010-03-08 15:36:35
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复: 网马解密每日一练(九)

[hide]
步骤如下:
1、将ptwm.htm用记事本打开。
2、找到其中的document.write,将它替换成alert,保存。
3、打开页面结果如下


 附件: 您所在的用户组无法下载或查看附件
网马为http://www.nsdfx.net/book/ptm1.exe
[/hide]
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 

回复:网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
最后编辑Luke8 最后编辑于 2010-03-08 17:16:55
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT