瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 恶意网站交流区网马解密悬赏第二十一期(已结束)
networkedition - 2009-7-20 15:45:00


引用:
http://c.thec.cn/ttianker/muma/d.html




引用:
规则:1.一次解完并附解密日志和步骤(包含swf和pdf网马),奖赏10威望,如果部分解出,每步奖赏2威望;
            2.对于积极参与此活动会员,并多次中奖者,我们可以诚邀加入卡卡反病毒小组


 

引用:
解密工具:
  Freshow(中文版)
  Redoce(中文版)
  Malzilla (汉化版)

     
 

引用:
在线解析站点:
        http://glacierlk.cn/openlab/jm.htm
        http://www.cha88.cn/


   

引用:
注:卡卡反病毒小组成员禁止参加



   

引用:
恶意网址来源瑞星全功能安全软件拦截到真实有效的地址


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
ty88 - 2009-7-20 15:56:00
关于:hxxp://c.thec.cn/ttianker/muma/d.html解密的日志(全体输出 -  3):

Level  0>http://c.thec.cn/ttianker/muma/d.html
Level  1>http://c.thec.cn/ttianker/muma/css.txt
Level  2>http://ttianker.qyun.net/server.exe

日志由 Redoce2.0第13次修正版于 2009/7/20 15:55:15 生成。
QoS - 2009-7-20 16:04:00
关于:hxxp://c.thec.cn/ttianker/muma/d.html解密的日志(全体输出 -  3):

Level  0>http://c.thec.cn/ttianker/muma/d.html
Level  1>http://c.thec.cn/ttianker/muma/css.txt
Level  2>http://ttianker.qyun.net/server.exe  ●

日志由 Redoce2.0第15次修正版于 2009-7-20 下午 04:04:57 生成。



怎么都提示找不到网页啊,那个也下载不下来,都不确定是不是木马。。。。



merryzhao - 2009-7-20 16:12:00
Log is generated by FreShow.
[wide]http://c.thec.cn/ttianker/muma/d.html
    [script]http://c.thec.cn/ttianker/muma/css.txt
        [object]http://ttianker.qyun.net/server.exe
是昔流芳 - 2009-7-20 16:43:00
Log is generated by FreShow.
[wide]http://c.thec.cn/ttianker/muma/d.html
    [script]http://c.thec.cn/ttianker/muma/css.txt
        [object]http://ttianker.qyun.net/server.exe
1
查看完整版本: 恶意网站交流区网马解密悬赏第二十一期(已结束)