MS12-037/ CVE-2012-1875/ KB2699988 漏洞利用文件解密工具

显示全部楼层 · 发表于 2012-7-29 12:04:33

本帖最后由 qianwenxiang 于 2012-7-29 12:11 编辑

好久没来论坛拉我来放一只小工具＝w＝

可以解密由这种恶意代码下载的二进制文件，其实也就是简单的几个运算拉：

恶意代码.rar (10 KB, 下载次数: 143)

显示全部楼层 · 发表于 2012-7-29 12:05:26

本帖最后由 qianwenxiang 于 2012-7-29 12:17 编辑

附件怎么没显示出来＝＝

http://www.sacour.cn/software/MS12-037二进制文件解密工具.rar

下载地址

－－－－－－－－－－－－－－－

比如恶意网站：
hXXp://g43go.33do.in:6853/sp/ppp.html
所下载的病毒
hXXp://4w5.ku3.in:6853/sp/on.txt

是加密过的，用这个工具处理一下就能解密完成

显示全部楼层 · 发表于 2012-7-29 12:39:11

Website blocked!
G Data InternetSecurity 2013 has denied access to this website.
The site contains infected code: JS:ShellCode-HK [Expl] (Engine B).

显示全部楼层 · 发表于 2012-7-29 17:36:21

HEUR:Exploit.Script.Generic 被拦截恶意代码.txt 2012/07/29 星期日 17:35:53 https://att.kafan.cn/forum.php?mod=attachment&aid=MTczOTA5NXxlN2Y3NGIzOHwxMzQzNTU0NTE4fDQ3MzEyNHwxMzQxNDEw//

复制代码

[原创] MS12-037/ CVE-2012-1875/ KB2699988 漏洞利用文件解密工具

评分