瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 网马解密每日一练（八）
networkedition - 2010-3-5 12:46:00


引用:
要分析的链接地址：http://www.chenggong-nissan.com/counte/5.htm

要求：将解密重要过程截图上传，并附最终解密日志，跟帖回复即可，并设置隐藏[hide][/hide]，附件（图）设置权限为255
解密工具：freshow、redoce、在线解密：http://issmall.isgreat.org/等。

注意事项：1、禁止使用md的自动解密功能。如发现一次使用md自动解密工具，直接踢出实习生学习组
                  2、使用解密工具解密时，如遇安全软件拦截，请暂时关闭监控即可
                  3、 最终的网马地址一定要禁用url。


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件: 5.rar
辛达星郁 - 2010-3-5 12:55:00

 附件: 您所在的用户组无法下载或查看附件
***** 该内容需回复才可浏览 *****
hqvip - 2010-3-5 12:57:00
***** 该内容需回复才可浏览 *****


附件: 未命名.jpg
梅罗 - 2010-3-5 12:58:00
***** 该内容需回复才可浏览 *****
DragonKid - 2010-3-5 12:59:00
***** 该内容需回复才可浏览 *****
完颜无泪 - 2010-3-5 13:11:00
***** 该内容需回复才可浏览 *****
Iris1011 - 2010-3-5 13:20:00
***** 该内容需回复才可浏览 *****


附件: 1.png
wanghy11111 - 2010-3-5 13:51:00
***** 该内容需回复才可浏览 *****
梦幻の星oо - 2010-3-5 13:51:00
***** 该内容需回复才可浏览 *****
柠檬elf - 2010-3-5 14:10:00
***** 该内容需回复才可浏览 *****


附件: log.txt
WangAnwu - 2010-3-5 14:13:00
***** 该内容需回复才可浏览 *****


附件: 100305.txt

附件: 100305.rar

附件: 1003051.JPG

附件: 1003051.JPG
念初 - 2010-3-5 15:12:00
***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
微米天空 - 2010-3-5 16:58:00
***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
随缘92WJC - 2010-3-5 17:03:00
***** 该内容需回复才可浏览 *****
Luke8 - 2010-3-5 17:46:00
***** 该内容需回复才可浏览 *****
[/hide]
暗夜的雪 - 2010-3-5 17:52:00
***** 该内容需回复才可浏览 *****


 附件: 您所在的用户组无法下载或查看附件
小棉花ZY - 2010-3-5 19:46:00
***** 该内容需回复才可浏览 *****
小傻大呆 - 2010-3-5 19:54:00
***** 该内容需回复才可浏览 *****


 附件: 您所在的用户组无法下载或查看附件
SpeW - 2010-3-5 20:58:00
Log is generated by FreShow.
[wide]http://www.chenggong-nissan.com/counte/5.htm
    [object]http://www.chenggong-nissan.com/counte/5.htm



 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件
jks_风 - 2010-3-5 21:09:00
***** 该内容需回复才可浏览 *****

 附件: 您所在的用户组无法下载或查看附件
迷失の坏坏 - 2010-3-5 21:36:00
***** 该内容需回复才可浏览 *****


附件: 3.5.jpg
by02304501 - 2010-3-5 22:13:00

 附件: 您所在的用户组无法下载或查看附件
***** 该内容需回复才可浏览 *****
飘零の翼 - 2010-3-5 22:55:00
[hide]
 附件: 您所在的用户组无法下载或查看附件[/hide]

附件: 01.jpg

附件: 1.txt

附件: 1.txt
hglbird - 2010-3-5 23:33:00
***** 该内容需回复才可浏览 *****
漂流使者 - 2010-3-6 1:57:00
使用freshow或下载附件得到网页源代码
分析源代码中的特征码

发现US-ASCⅡ特征，用freshow选择US-ASCⅡ，一次decode后发现网马地址

 附件: 您所在的用户组无法下载或查看附件


日志：Log is generated by FreShow.
[wide]http://www.chenggong-nissan.com/counte/5.htm
    [object]http://www.chenggong-nissan.com/counte/d.exe
防潮生生世世 - 2010-3-6 4:01:00
***** 该内容需回复才可浏览 *****


附件: 2.png
稻香儿 - 2010-3-7 13:56:00
***** 该内容需回复才可浏览 *****
筠林碧湫 - 2010-3-7 20:28:00
学校网络升级不能用了 来晚了
***** 该内容需回复才可浏览 *****




引用:

日志不对呀，网马地址是什么
1
查看完整版本: 网马解密每日一练（八）
© 2000 - 2026 Rising Corp. Ltd.