hxxp://www.decoratingfuture.com/[挂马][by always]

显示全部楼层 · 发表于 2012-4-24 10:58:10

正常

显示全部楼层 · 发表于 2012-4-24 19:18:16

LisaLan 发表于 2012-4-24 10:47
请问，你是如何提取网马的？谢谢

nod32隔離區,把隔離區檔案復原就可以了

显示全部楼层 · 发表于 2012-4-24 20:08:56

jack827 发表于 2012-4-24 19:18
nod32隔離區,把隔離區檔案復原就可以了

如果不用NOD32怎么提取呢

显示全部楼层 · 发表于 2012-4-24 20:09:53

jack827 发表于 2012-4-24 19:18
nod32隔離區,把隔離區檔案復原就可以了

如果不用NOD32怎么提取呢

显示全部楼层 · 发表于 2012-4-24 21:32:59

本帖最后由 jack827 于 2012-4-24 21:34 编辑

LisaLan 发表于 2012-4-24 20:09
如果不用NOD32怎么提取呢

http://wepawet.cs.ucsb.edu/view. ... 5274191&type=js
http://asq.hbsofg.in/images.php?t=2

显示全部楼层 · 发表于 2012-4-24 21:42:05

jack827 发表于 2012-4-24 21:32
http://wepawet.cs.ucsb.edu/view.php?hash=5c3b75aa8f6accf91df03a411e7e77ca&t=1335274191&type=js
...

非常感谢

显示全部楼层 · 发表于 2012-4-25 10:03:07

关于:hxxp://www.decoratingfuture.com/解密的日志(全体输出 -  5):

Level  0>hxxp://www.decoratingfuture.com/
Level  1>hxxp://vad.ascbah.in/images.php?t=44443094
Level  2>hxxp://vad.ascbah.in/images.php?t=83475
Level  2>hxxp://vad.ascbah.in/images.php?t=81118
Level  3>hxxp://vad.ascbah.in/images.php?t=2

日志由 Redoce2.1第28次修正版于 2012/4/25 10:02:59 生成。

[已鉴定] hxxp://www.decoratingfuture.com/[挂马][by always]