新网马面世！flash网马第一样本帖！牛人来分析！

显示全部楼层 · 发表于 2008-5-27 13:00:49

全黑代表打补丁了，所以看不到效果。

显示全部楼层 · 发表于 2008-5-27 13:50:42

那个什么小G分析到的我早就分析到了但是想不到方法解密 FLASH没法调试
本来我把FLASH转为EXE 然后进入调试无法进入益出过程
后来我把SWF加载进IE也无法调试
我想解密而已!1

显示全部楼层 · 发表于 2008-5-27 13:52:45

SWF那只是个包装只有几个类函数
主要的益出部分是在SWF里面的图片元件
不符合图片格式
不符合PE格式
什么格式都不符合 NND

显示全部楼层 · 发表于 2008-5-27 23:01:27

应该是直接调用里面的函数实现下载执行的功能的

显示全部楼层 · 发表于 2008-5-27 23:52:53

swf要用专门的反编译工具才能恢复为fla
去flash8搜一下
名字我记不清了
2004时我用的是3.0
现在估计要升级才行

显示全部楼层 · 发表于 2008-5-28 00:00:13

发一个SWF转FLA的工具吧。
SWFDecompiler

显示全部楼层 · 发表于 2008-5-28 00:06:06

那个swf下不下来啊。

哪位能传上来吗？

显示全部楼层 · 发表于 2008-5-28 00:12:37

QQ号还不错，我想要它的QQ号，不想买马！

显示全部楼层 · 发表于 2008-5-28 04:43:45

原帖由 yk1234 于 2008-5-28 00:06 发表
那个swf下不下来啊。
哪位能传上来吗？

是呀那个flash文件没了。楼主那里有吗

显示全部楼层 · 发表于 2008-5-28 09:52:53

原帖由 yk1234 于 2008-5-28 00:00 发表
发一个SWF转FLA的工具吧。
SWFDecompiler

swf要用专门的反编译工具、、、
反编译出来了然后修改好了，怎么又把修改好的资源导入进swf文件呢

[病毒样本] 新网马面世！flash网马 第一样本帖！牛人来分析！