PDFExpl+召唤

显示全部楼层 · 发表于 2008-11-16 12:07:53

malzilla怎么解这，我解的也乱码？

显示全部楼层 · 发表于 2008-11-16 12:24:21

用decoder的run script一下就好。

显示全部楼层 · 发表于 2008-11-16 12:32:14

不明白

显示全部楼层 · 发表于 2008-11-16 12:35:34

原来是版本太老了

显示全部楼层 · 发表于 2008-11-16 13:25:35

放到OD里试试？

显示全部楼层 · 发表于 2008-11-16 13:42:04

那代码都不用转了
没猜错的话应该是溢出漏洞攻击类似的代码
而不是网页地址
猜测

显示全部楼层 · 发表于 2008-11-16 14:20:16

貌似调戏shellcode以后的结果是
下载
http://79.135.167.18/cgi-bin/ind ... 0010804000000001700

到C:\WINDOWS\TEMP\XjNs.exe

执行后

关闭卡巴xx 管理mcshield 服务？还有其他的 ^_^

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<WebProxy><sxmg4.dll>  [N/A]

[CbEvtSvc / CbEvtSvc][Stopped/Auto Start]
  <C:\WINDOWS\System32\CbEvtSvc.exe -k netsvcs><(File is missing)>

[Microsoft copyright]
  {32C620D6-CC10-4e6a-9715-BACACD5B0E61} <sxmg4.dll, N/A>

显示全部楼层 · 发表于 2008-11-16 14:21:13

怎么调戏

顺便问一下那个URL是不是不全...

显示全部楼层 · 发表于 2008-11-16 14:24:25

79.135.167.18
怎么又是这个
病毒专业户网站啊

显示全部楼层 · 发表于 2008-11-16 14:29:47

原帖由 fireworld 于 2008-11-16 14:20 发表
貌似调戏shellcode以后的结果是
下载
http://79.135.167.18/cgi-bin/ind ... 0010804000000001700

到C:\WINDOWS\TEMP\XjNs.exe

执行后

关闭卡巴xx 管理mcshield 服务？还有其他的 ^_^

[HKEY_LOCA ...

咋解的？

[可疑文件] PDFExpl+召唤

回复 9楼 lg560852 的帖子

回复 11楼 tanlimo 的帖子

本帖子中包含更多资源

回复 17楼 fireworld 的帖子

浏览过的版块