hxxp://208.98.47.230/2.html，誰來解網馬？

显示全部楼层 · 发表于 2011-7-1 16:08:24

Log generated by anonymous use mdecoder 0.67
[root]http://208.98.47.230/2.html(Exploit.Ie0dayCVE0806.a)
[script]http://208.98.47.230/2.js

有誰能解出 .exe 的下載地址？

显示全部楼层 · 发表于 2011-7-1 16:36:09

关于:hxxp://208.98.47.230/2.html解密的日志(全体输出 -  2):

Level  0>hxxp://208.98.47.230/2.html
Level  1>hxxp://www.dnf782.com/dnf.css ●

日志由 Redoce2.1第20次修正版于 2011-7-1 下午 04:35:50 生成。

显示全部楼层 · 发表于 2011-7-1 16:36:27

本帖最后由幸福的猪猪于 2011-7-1 16:41 编辑

关于:hxxp://208.98.47.230/2.html解密的日志(全体输出 -  2):

Level  0>hxxp://208.98.47.230/2.html
Level  1>hxxp://www.dnf782.com/dnf.css

日志由 Redoce2.1第20次修正版于 2011-7-1 16:36:44 生成。

首先：清除此  ";nb166548+=" 字符，得到以下代码（截图）

未命名1.JPG

然后：密匙：bd 最后：5>Unicode清除(%u,\u)(参数/无参数)

未命名2.JPG

显示全部楼层 · 发表于 2011-7-1 18:56:08

卡巴2012发现木马

显示全部楼层 · 发表于 2011-7-5 16:29:02

诺顿ips拦截

[已鉴定] hxxp://208.98.47.230/2.html，誰來解網馬？

评分