求助解密一个网马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 恶意网站交流求助解密一个网马

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 求助解密一个网马

本主题由大版主 networkedition 于 2012-6-1 13:54:07 执行合并主题操作

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:42 \| 只看楼主短消息资料字号：小中大 1楼求助解密一个网马不能上附件直接上下载地址不算违规吧。。。下载地址：http://115.com/file/ancubktg#网马.rar 用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	分享到：

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:43 \| 只看楼主短消息资料字号：小中大 2楼回复：求助解密一个网马在线等 ·····自己坐下位置···
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-06-01 13:44 \| 短消息资料字号：小中大 3楼回复：求助解密一个网马 404啊，下载不了啊重新上传一下。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:45 \| 只看楼主短消息资料字号：小中大 4楼回复：求助解密一个网马要把那网马.rar一起复制才能下载的啊···
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-06-01 13:48 \| 短消息资料字号：小中大 5楼回复 4F 颓废的冬天的帖子试了不行。参考此帖：关于如何截图和以附件形式发图到论坛：http://bbs.ikaka.com/showtopic-8616820.aspx ，发截图和发附件一样的。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:52 \| 只看楼主短消息资料字号：小中大 6楼求一个网马的解密（发了好多贴终于明白怎么发了）直接上附件··· · 附件: 网马.rar (2012-6-1 13:52:04, 126.59 K) 该附件被下载次数 367 在线等···· 用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0 颓废的冬天最后编辑于 2012-06-01 13:58:10
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:52 \| 只看楼主短消息资料字号：小中大 7楼求一个网马的解密（发了好多贴终于明白怎么发了）这下应该没问题了········
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-06-01 13:57 \| 短消息资料字号：小中大 8楼回复：求助解密一个网马网马地址在b3.txt里面，XOR：bd，解密结果：http://122.228.202.138:2037/asdad.exe
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:	发表于： 2012-06-01 13:59 \| 只看楼主短消息资料字号：小中大 9楼求一个网马的解密（发了好多贴终于明白怎么发了）能出个详细的截图吗？ ····方法最主要
颓废的冬天初生襁褓狮帖子:12 注册: 2012-06-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-06-01 14:02 \| 短消息资料字号：小中大 10楼回复: 求助解密一个网马 [复制到剪贴板] CODE: %ud5db%uc9c9%u87cd%u9292%u8f8c%u938f%u8f8f%u9385%u8d8f%u938f%u8e8c%u8785%u8d8f%u8a8e%udc92%ud9ce%ud9dc%ud893%ud8c5%ubdbd" 直接解密上面的shellcode，xor：BD
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT