1   1  /  1  页   跳转页

[问题/讨论] 关于网马解密的结束问题

收藏
风之仙
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2010-12-09
  • 来自:
实习生小红花
发表于： 2011-01-20 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于网马解密的结束问题

有个问题想请教大家，就是我们怎么判断得到的网址是最终的网马地址，而不是还可继续解密的网马地址呢？ 例如老师在讲解document.write时一开始得到一个3.css的地址，怎么判断它是个内嵌的又一网马地址，而不是最后的网马地址……我练习的时候发现地址是越解越多，越解越多，这样下去根本解不完嘛……


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0
分享到：
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2011-01-20 22:18 | 短消息 资料
字号： 小 中 大 2楼

回复：关于网马解密的结束问题

直到找到可执行文件为止。
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
StreetMilk
头像
飘泊而立狮
  • 帖子:710
  • 注册: 2008-03-23
  • 来自:
发表于： 2011-01-21 09:23 | 短消息 资料
字号： 小 中 大 3楼

回复：关于网马解密的结束问题

CSS称为层叠样式表，是为了控制WEB页面的外观，正常的CSS链接一般不会对其进行加密的。除非有诈，才将其进行加密。加密的目的就是不想别人那么容易的知道。
gototop
 
风之仙
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2010-12-09
  • 来自:
实习生小红花
发表于： 2011-01-21 14:52 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 关于网马解密的结束问题



引用:
原帖由 leo108 于 2011-1-20 22:18:00 发表
直到找到可执行文件为止。


怎么判断那是不是可执行文件？（我是小白…………）
最后编辑风之仙 最后编辑于 2011-01-21 14:54:00
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2011-01-21 15:44 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 风之仙 的帖子

当你解到一串url地址之后，用freshow的check功能，发现里面是乱码，而且是MZ开头的，说明是PE文件，也就是网马
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
风之仙
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2010-12-09
  • 来自:
实习生小红花
发表于： 2011-01-21 19:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 关于网马解密的结束问题



引用:
原帖由 leo108 于 2011-1-21 15:44:00 发表
当你解到一串url地址之后，用freshow的check功能，发现里面是乱码，而且是MZ开头的，说明是PE文件，也就是网马


嗯嗯，原来如此，谢谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT