瑞星卡卡安全论坛技术交流区恶意网站交流 恶意网站交流区网马解密悬赏第五期(已结束)

1   1  /  1  页   跳转页

[悬赏] 恶意网站交流区网马解密悬赏第五期(已结束)

收藏
本主题由 版主 networkedition 于 2009-7-7 17:01:10 执行 关闭主题/取消 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-07 14:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恶意网站交流区网马解密悬赏第五期(已结束)



引用:
http://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466




引用:
规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
            2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组


 

引用:
解密工具：
  Freshow（中文版）
  Redoce（中文版）
  Malzilla （汉化版）

     
 

引用:
在线解析站点：
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/


   

引用:
注：卡卡反病毒小组成员禁止参加



   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-07-07 17:02:06
分享到：
gototop
 
xiaoqiang305
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2009-06-10
  • 来自:
发表于： 2009-07-07 14:54 | 短消息 资料
字号： 小 中 大 2楼

回复：恶意网站交流区网马解密悬赏第五期

这个加密挺全啊  swf的应该都是一个网马地址 只解了其中一个
关于:hxxp://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466解密的日志(全体输出 -  100):

Level  0>http://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466
Level  1>http://yjsxy.sut.edu.cn/x.src
Level  1>http://yjsxy.sut.edu.cn/a
Level  1>http://yjsxy.sut.edu.cn/a
Level  1>http://yjsxy.sut.edu.cn/a
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/xh.jpg
Level  1>http://yjsxy.sut.edu.cn/未命名
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/xm.gif
Level  1>http://yjsxy.sut.edu.cn/images/sygydx/spacer.gif
Level  1>http://yjsxy.sut.edu.cn/images/5_.swf 
Level  1>http://yjsxy.sut.edu.cn/+thismenu.img++imgsize+
Level  1>http://yjsxy.sut.edu.cn/+thismenu.img++imgsize+
Level  1>http://yjsxy.sut.edu.cn/+thismenuitem.img++imgsize+
Level  1>http://yjsxy.sut.edu.cn/+thismenuitem.img++imgsize+
Level  1>http://yjsxy.sut.edu.cn/none.gif
Level  1>http://yjsxy.sut.edu.cn/images/kb.gif
Level  1>http://lipumz.cn/n.js
Level  2>http://orerss.3322.org/a0036159/a03.htm
Level  3>http://img.tongji.linezing.com/1170422/tongji.gif
Level  3>http://js.tongji.linezing.com/1170422/tongji.js
Level  3>http://orerss.3322.org/a0036159/new.html
Level  4>http://orerss.3322.org/wewew.js
Level  5>http://x9s7b.cn:8808/baidu.cab  ●
Level  4>http://orerss.3322.org/real11.htm
Level  5>http://orerss.3322.org/realplay.js
Level  6>http://x9s7b.cn:8808/a/real11.css  ●
Level  4>http://orerss.3322.org/real10.htm
Level  5>http://orerss.3322.org/real.js
Level  6>http://x9s7b.cn:8808/a/re.css  ●
Level  4>http://orerss.3322.org/cx.htm
Level  4>http://orerss.3322.org/active.htm
Level  4>http://orerss.3322.org/a0036159/fx.htm
Level  5>http://orerss.3322.org/a0036159/xlink.html
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,16,0f.swf  ●
Level  6>http://://orerss.3322.org/a0036159/WIN 9,0,28,0f.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,45,0f.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,47,0f.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,64,0f.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,115,0f.swf  ●
Level  7>http://x9s7b.cn:8808/a/a03.css  ●
Level  6>http://orerss.3322.org/a0036159/flash.js
Level  6>http://orerss.3322.org/a0036159/swfobject.js
Level  7>http://orerss.3322.org/a0036159/+
Level  5>http://orerss.3322.org/a0036159/mlink.html
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,47,0i.swf  ●
Level  7>http://x9s7b.cn:8808/a/a03.css  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,28,0i.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,64,0i.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,16,0i.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,45,0i.swf  ●
Level  6>http://orerss.3322.org/a0036159/WIN 9,0,115,0i.swf  ●
Level  7>http://x9s7b.cn:8808/a/a03.css  ●
Level  6>http://orerss.3322.org/a0036159/flash.js
Level  6>http://orerss.3322.org/a0036159/swfobject.js
Level  4>http://orerss.3322.org/apple4.htm
Level  5>http://orerss.3322.org/14.js
Level  6>http://x9s7b.cn:8808/a/ms.css  ●
Level  4>http://orerss.3322.org/dir.htm
Level  5>http://orerss.3322.org/go.jpg
Level  5>http://orerss.3322.org/og.jpg
Level  6>http://x9s7b.cn:8808/a/dir.css  ●
Level  4>http://orerss.3322.org/zhin.js
Level  5>http://orerss.3322.org/bfyy.htm
Level  6>http://orerss.3322.org/bf.js
Level  7>http://x9s7b.cn:8808/a/bf.css  ●
Level  6>http://orerss.3322.org/bff.js
Level  5>http://orerss.3322.org/as.htm
Level  6>http://orerss.3322.org/as.js
Level  6>http://x9s7b.cn:8808/a/as.css  ●
Level  5>http://orerss.3322.org/lzz.htm
Level  6>http://orerss.3322.org/lzz.js
Level  7>http://x9s7b.cn:8808/a/lzz.css  ●
Level  4>http://orerss.3322.org/xnnn.js
Level  3>http://orerss.3322.org/a0036159/new.html上面的重复
Level  4>http://orerss.3322.org/wewew.js
Level  4>http://orerss.3322.org/real11.htm
Level  4>http://orerss.3322.org/real10.htm
Level  4>http://orerss.3322.org/cx.htm
Level  4>http://orerss.3322.org/active.htm
Level  4>http://orerss.3322.org/a0036159/fx.htm
Level  4>http://orerss.3322.org/apple4.htm
Level  4>http://orerss.3322.org/dir.htm
Level  4>http://orerss.3322.org/zhin.js
Level  4>http://orerss.3322.org/xnnn.js
Level  1>http://yjsxy.sut.edu.cn/uploadfile/1466-1.jpg
Level  1>http://yjsxy.sut.edu.cn/images/icon1.gif
Level  1>http://yjsxy.sut.edu.cn/images/mail.gif
Level  1>http://yjsxy.sut.edu.cn/images/printer.gif

日志由 Redoce1.9第72次修正版于 2009-7-7 14:55:55 生成。
本帖被评分 1 次
gototop
 
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2009-07-07 15:04 | 短消息 资料
字号： 小 中 大 3楼

回复: 恶意网站交流区网马解密悬赏第五期

Log is generated by FreShow.
[wide]http://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466
    [script]http://lipumz.cn/n.js
        [frame]http://orerss.3322.org/a0036159/a03.htm
            [frame]http://orerss.3322.org/a0036159/new.html
            [frame]http://orerss.3322.org/a0036159/new.html
                [script]http://orerss.3322.org/a0036159/../xnnn.js
                    [script]http://orerss.3322.org/a0036159/../../lzz.js
                [script]http://orerss.3322.org/a0036159/../zhin.js
                    [frame]http://orerss.3322.org/a0036159/../../lzz.htm
                        [script]http://orerss.3322.org/a0036159/../../lzz.js
                    [frame]http://orerss.3322.org/a0036159/../../as.htm
                        [script]http://orerss.3322.org/a0036159/../../as.js
                    [frame]http://orerss.3322.org/a0036159/../../bfyy.htm
                        [script]http://orerss.3322.org/a0036159/../../bff.js
                        [script]http://orerss.3322.org/a0036159/../../bf.js
                                http://x9s7b.cn:8808/a/bf.css
                [frame]http://orerss.3322.org/a0036159/../dir.htm
                    [script]http://orerss.3322.org/a0036159/../og.jpg
                                  http://x9s7b.cn:8808/a/dir.cssWW
                    [script]http://orerss.3322.org/a0036159/../go.jpg
                [frame]http://orerss.3322.org/a0036159/../apple4.htm
                [frame]http://orerss.3322.org/a0036159/fx.htm
                [frame]http://orerss.3322.org/a0036159/../active.htm
                [frame]http://orerss.3322.org/a0036159/../cx.htm
                [frame]http://orerss.3322.org/a0036159/../real10.htm
                [frame]http://orerss.3322.org/a0036159/../real11.htm
                [script]http://orerss.3322.org/a0036159/../wewew.js
            [script]http://orerss.3322.org/a0036159/


本帖被评分 1 次
最后编辑networkedition 最后编辑于 2009-07-09 12:57:59
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-07-07 15:51 | 短消息 资料
字号： 小 中 大 4楼

回复: 恶意网站交流区网马解密悬赏第五期

关于:hxxp://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466解密的日志(全体输出 -  42):
Level  0>http://yjsxy.sut.edu.cn/ReadNews2.asp?NewsID=1466
Level  1>http://yjsxy.sut.edu.cn/x.src
Level  1>http://yjsxy.sut.edu.cn/a
Level  1>http://yjsxy.sut.edu.cn/a
Level  1>
Level  1>http://yjsxy.sut.edu.cn/+thismenu.img++imgsize+
Level  1>
Level  1>http://lipumz.cn/n.js
Level  2>http://orerss.3322.org/a0036159/a03.htm
Level  3>http://js.tongji.linezing.com/1170422/tongji.js
Level  4>http://js.tongji.linezing.com/1170422/+_st_dest+
Level  3>http://orerss.3322.org/a0036159/new.html
Level  4>http://orerss.3322.org/wewew.js
Level  5>http://x9s7b.cn:8808/baidu.cab  ●
Level  4>http://orerss.3322.org/real11.htm
Level  5>http://orerss.3322.org/realplay.js
Level  6>http://x9s7b.cn:8808/a/real11.css  ●
Level  4>http://orerss.3322.org/real10.htm
Level  5>http://orerss.3322.org/real.js
Level  4>http://orerss.3322.org/cx.htm
Level  4>http://orerss.3322.org/active.htm
Level  4>http://orerss.3322.org/a0036159/fx.htm
Level  5>http://orerss.3322.org/a0036159/xlink.html
Level  6>http://orerss.3322.org/a0036159/flash.js
Level  6>http://orerss.3322.org/a0036159/swfobject.js
Level  5>http://orerss.3322.org/a0036159/mlink.html
Level  6>http://orerss.3322.org/a0036159/flash.js
Level  6>http://orerss.3322.org/a0036159/swfobject.js
Level  4>http://orerss.3322.org/apple4.htm
Level  5>http://orerss.3322.org/14.js
Level  6>http://x9s7b.cn:8808/a/ms.css  ●
Level  4>http://orerss.3322.org/dir.htm
Level  5>
Level  5>
Level  4>http://orerss.3322.org/zhin.js
Level  5>http://orerss.3322.org/bfyy.htm
Level  6>http://orerss.3322.org/bf.js
Level  6>http://orerss.3322.org/bff.js
Level  5>http://orerss.3322.org/as.htm
Level  5>http://orerss.3322.org/lzz.htm
Level  4>http://orerss.3322.org/xnnn.js
Level  3>http://orerss.3322.org/a0036159/new.html
日志由 Redoce1.9第68次修正版于 2009-7-7 下午 03:49:40 生成。

附件附件:

文件名:1.jpg
下载次数:572
文件类型:image/pjpeg
文件大小:
上传时间:2009-7-7 15:51:24
描述:jpg



附件附件:

文件名:2.jpg
下载次数:593
文件类型:image/pjpeg
文件大小:
上传时间:2009-7-7 15:51:24
描述:jpg



附件附件:

文件名:3.jpg
下载次数:625
文件类型:image/pjpeg
文件大小:
上传时间:2009-7-7 15:51:24
描述:jpg



本帖被评分 1 次
最后编辑networkedition 最后编辑于 2009-07-09 12:57:14
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT