瑞星卡卡安全论坛

http://www.drweb.com.cn/

大蜘蛛官网，貌似被挂了，会解密的麻烦解下。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

http://aaa12.9966.org:8801/user/Zr02/index.html

解到 shellcode 不管用工具 还是OD 都出错.. 郁闷

谁知道为什么解密不出来那个ap.js:kaka4:



关于:hxxp://aaa12.9966.org:8801/user/Zr02/ap.js解密的日志(全体输出 -  81):
Level  1>http://aaa12.9966.org:8801/user/zr02/ap.js
Level  2>http://www.drweb.com.cn/Scripts/expressInstall.swf
Level  2>http://www.drweb.com.cn/Scripts/expressInstall.swf
Level  2>http://www.drweb.com.cn/imange/11.swf
Level  2>http://www.drweb.com.cn/style.css
Level  2>http://www.drweb.com.cn/#
Level  2>http://www.drweb.com.cn/about/baomi.shtml
Level  2>http://www.drweb.com.cn/about/lianxi.shtml
Level  2>http://www.drweb.com.cn/about/zhaopin.shtml
Level  2>http://www.drweb.com.cn/logo
Level  2>http://www.drweb.com.cn/about/about.shtml
Level  2>http://www.drweb.com.cn/info/thread-10227.shtml
Level  2>http://www.drweb.com.cn/info/thread-10228.shtml
Level  2>http://www.drweb.com.cn/info/thread-10230.shtml
Level  2>http://www.drweb.com.cn/info/thread-10231.shtml
Level  2>http://www.drweb.com.cn/info/thread-10242.shtml
Level  2>http://www.drweb.com.cn/info/thread-10245.shtml
Level  2>http://www.drweb.com.cn/about/zhaopin.shtml
Level  2>http://www.drweb.com.cn/support/thread-10235.shtml
Level  2>http://www.drweb.com.cn/support/thread-10236.shtml
Level  2>http://www.drweb.com.cn/support/thread-10238.shtml
Level  2>http://www.drweb.com.cn/support/thread-10241.shtml
Level  2>http://www.drweb.com.cn/info/thread-10222.shtml
Level  2>http://www.drweb.com.cn/info/thread-10229.shtml
Level  2>http://www.drweb.com.cn/info/thread-10254.shtml
Level  2>http://www.drweb.com.cn/info/thread-10253.shtml
Level  2>http://www.drweb.com.cn/about/lianxi.shtml
Level  2>http://www.drweb.com.cn/honour
Level  2>http://www.drweb.com.cn/info/thread-10255.shtml
Level  2>http://www.drweb.com.cn/about/about.shtml
Level  2>http://www.drweb.com.cn/curenet
Level  2>http://www.drweb.com.cn/product/thread-10205.shtml
Level  2>http://www.drweb.com.cn/product/thread-10199.shtml
Level  2>http://www.drweb.com.cn/imange/m3.jpg
Level  2>http://www.drweb.com.cn/imange/m2.jpg
Level  2>http://www.drweb.com.cn/virus
Level  2>http://www.drweb.com.cn/Scripts/expressInstall.swf
Level  2>http://www.drweb.com.cn/9.0.45.0
Level  2>http://www.drweb.com.cn/opaque
Level  2>http://www.drweb.com.cn/high
Level  2>http://www.drweb.com.cn/Scripts/expressInstall.swf
Level  2>http://www.drweb.com.cn/9.0.45.0
Level  2>http://www.drweb.com.cn/opaque
Level  2>http://www.drweb.com.cn/high
Level  2>http://www.drweb.com.cn/imange/11.swf
Level  2>http://www.drweb.com.cn/shop
Level  2>http://www.drweb.com.cn/curenet
Level  2>http://www.drweb.com.cn/freehd
Level  2>http://www.drweb.com.cn/avdesk
Level  2>http://www.drweb.com.cn/agent
Level  2>http://www.drweb.com.cn/support
Level  2>http://www.drweb.com.cn/shop
Level  2>http://www.drweb.com.cn/download
Level  2>http://www.drweb.com.cn/product
Level  2>http://www.drweb.com.cn/info
Level  2>http://www.drweb.com.cn/style.css
Level  2>http://www.drweb.com.cn/js/msn.js
Level  2>http://www.drweb.com.cn/,
Level  2>http://www.drweb.com.cn/partner
Level  2>http://online.us.drweb.com
Level  2>http://s12.cnzz.com/stat.php?id=1482455&web_id=1482455&show=pic1
Level  2>http://mydrweb.drweb.com.cn/livecd.aspx
Level  2>http://mydrweb.drweb.com.cn/uninstall.aspx
Level  2>http://mydrweb.drweb.com.cn/cureit.aspx
Level  2>http://www.adobe.com/go/getflashplayer
Level  2>http://mydrweb.drweb.com.cn/cureit.aspx
Level  2>http://bbs.drweb.com.cn
Level  2>http://aaa12.9966.org:8801/user/Zr02/index.html
Level  2>http://s12.cnzz.com/stat.php?id=1482455&web_id=1482455&show=pic1
Level  2>http://www.drweb.com.cn/js/msn.js
Level  2>http://aaa12.9966.org:8801/user/Zr02/index.html
Level  3>http://aaa12.9966.org:8801/user/Zr02/ap.js
Level  3>http://www.linezing.com
Level  3>http://js.tongji.linezing.com/1765446/tongji.js
Level  3>http://aaa12.9966.org:8801/user/Zr02/ap.js
Level  3>http://js.tongji.linezing.com/1765446/tongji.js
Level  3>http://aaa12.9966.org:8801/user/Zr02/ap.js
Level  3>http://js.tongji.linezing.com/1765446/tongji.js
Level  3>http://aaa12.9966.org:8801/user/Zr02/ap.js
Level  3>http://www.linezing.com
Level  3>http://js.tongji.linezing.com/1765446/tongji.js
日志由 Redoce2.0第88次修正版于 2010-6-11 8:42:32 生成。

恩，一样，同求，望解码高手指点:kaka16:

ad.js  是统计...