查看: 1525|回复: 5
收起左侧

[已鉴定] 帮忙看看这个网站有没有木马

 关闭 [复制链接]
fanyu919
发表于 2008-12-5 18:42:43 | 显示全部楼层 |阅读模式
qianwenxiang
发表于 2008-12-5 18:51:39 | 显示全部楼层
直接打开无异常



> 自动解密:初始化...
> 获取用户信息:输入待解密的网址..
> 代码: 读取代码:http://www.nohack.cn/bbs/archiver/tid-81970.html
= 长度:4655成功
> 目标确认:hxxp://www.nohack.cn/bbs/archiver/tid-81970.html
> 初步进行特定类型检测
> 解密: 转义符去除.
= [之前:4655 之后:4655] (无变化)
> 初步检测结束,进行后续解密
> 解密中 000>hxxp://www.nohack.cn/bbs/archiver/tid-81970.html
> 代码: 读取代码:http://www.nohack.cn/bbs/archiver/tid-81970.html
= 长度:4655成功
> 解密: 转义符去除.
= [之前:4655 之后:4655] (无变化)
! http://www.nohack.cn/bbs/archiver/tid-81970.html代码分析完毕,即将被移除。
X http://www.nohack.cn/bbs/archiver/tid-81970.html已被解密,移除。
- 循环跳出后无任务,解密结束
- 解密结束
雨宫优子
发表于 2008-12-5 19:34:33 | 显示全部楼层
nothing......
qigang
发表于 2008-12-5 19:40:29 | 显示全部楼层
ERROR ID:500
ghsy3056
发表于 2008-12-5 19:42:50 | 显示全部楼层
原帖由 qianwenxiang 于 2008-12-5 18:51 发表
直接打开无异常



> 自动解密:初始化...
> 获取用户信息:输入待解密的网址..
> 代码: 读取代码:http://www.nohack.cn/bbs/archiver/tid-81970.html
= 长度:4655成功
> 目标确认:hxxp://www.nohack.cn/bbs/a ...



这些报告是拿什么工具读取分析的。
qianwenxiang
发表于 2008-12-5 21:40:51 | 显示全部楼层

回复 5楼 ghsy3056 的帖子

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 14:20 , Processed in 0.124228 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表