网马解密悬赏第四十七期（已结束） bbs.ikaka.com

networkedition - 2010-3-15 10:35:00

引用:

http://zxcv11.3322.org:99/

引用:

规则：1.一次解完并附解密日志和步骤（包含swf和pdf网马），奖赏10威望，如果部分解出，每步奖赏2威望；
2.对于积极参与此活动会员，并多次中奖者，我们可以诚邀加入卡卡反病毒小组

引用:

解密工具：
Freshow（中文版）
Redoce（中文版）
Malzilla （汉化版）

引用:

在线解析站点：
http://glacierlk.cn/openlab/jm.htm
http://www.cha88.cn/

引用:

注：论坛所有会员均可参加，严禁使用md的自动解密功能

引用:

恶意网址来源瑞星全功能安全软件拦截到真实有效的地址

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

zzzkkkmmm - 2010-3-15 12:24:00

好难啊,不知道怎么下手，

zzzkkkmmm - 2010-3-15 12:39:00

地址是不是这个，可是我不会解密，太难了。
http://zxcv11.3322.org:99/chic.css

zzzkkkmmm - 2010-3-15 13:08:00

版主这次一定要写出解密的方法啊

湖心小筑 - 2010-3-15 14:44:00

第一次用神器乱点一通得到

http://zxcv11.3322.org:99/Style.Css

SWF跟PDF要等晚上有空再找找。碰运气中……T

梅罗 - 2010-3-15 16:05:00

关于:hxxp://zxcv11.3322.org:99/解密的日志(全体输出 - 23):

Level 0>http://zxcv11.3322.org:99/
Level 1>http://zxcv11.3322.org:99/me-.html?id=u2
Level 2>http://zxcv11.3322.org:99/Chic.css
Level 3>http://zxcv11.3322.org:99/Style.Css
Level 1>http://zxcv11.3322.org:99/me-.html?id=u1
Level 2>http://zxcv11.3322.org:99/me-.html?id=u1/Chic.css
Level 1>http://zxcv11.3322.org:99/check.php?id=id
Level 1>http://zxcv11.3322.org:99/safe.js
Level 1>http://js.tongji.linezing.com/1530557/tongji.js
Level 2>http://js.tongji.linezing.com/1530557/+url_id+/clickcollect.js
Level 2>http://tongji.linezing.com/clickmap/load_clickmap.html?r=+Math.random
Level 1>http://js.tongji.linezing.com/1530554/tongji.js
Level 2>http://js.tongji.linezing.com/1530554/+url_id+/clickcollect.js
Level 1>http://js.tongji.linezing.com/+tongji_num+/tongji.js
Level 2>http://js.tongji.linezing.com/1460303/tongji.js
Level 2>http://js.tongji.linezing.com/1339401/tongji.js
Level 2>http://js.tongji.linezing.com/1475272/tongji.js
Level 2>http://js.tongji.linezing.com/1358882/tongji.js
Level 2>http://js.tongji.linezing.com/1404518/tongji.js
Level 2>http://js.tongji.linezing.com/1419200/tongji.js
Level 2>http://js.tongji.linezing.com/1399654/tongji.js
Level 2>http://js.tongji.linezing.com/1237116/tongji.js
Level 2>http://js.tongji.linezing.com/615056/tongji.js

日志由 Redoce2.0第88次修正版于 2010/3/15 16:04:12 生成。

变态哈 U1 U2的代码加起来才能得出最后的隐藏网马的完整shellcode

瑞星卡卡安全论坛