hxxp://www.9cvv.com/ [挂马] [已确认by qianwenxiang]

knifed

但不知如何解http://dfe44d1f.cn/wwe.htm

qianwenxiang

wwe.htm使用xxtea加密，密钥是'base32'，用redoce 1.5自带的pxxtea.exe可以解出来

关于:hxxp://www.9cvv.com/解密的日志(部分输出-  3):

Level 0>http://www.9cvv.com/
Level 1>http://dfe44d1f.cn/a101.htm
Level 2>http://dfe44d1f.cn/wwe.htm

关于:hxxp://dfe44d1f.cn/wwe.htm解密的日志(全体输出-  19):
Level 0>http://dfe44d1f.cn/wwe.htm
Level 1>http://dfe1212fd21f.cn/
Level 1>http://dfe1212fd21f.cn/bd.cab  ●
Level 1>http://dfe44d1f.cn/year.htm
Level 2>http://dfe44d1f.cn/wm/fyear.html
Level 2>http://dfe44d1f.cn/wm/iyear.html
Level 1>http://dfe44d1f.cn/wm/s.html
Level 1>http://dfe44d1f.cn/wm/cy.htm
Level 1>http://dfe44d1f.cn/wm/s.htm
Level 2>http://fdfe1fd12f.cn/xz/ie.css (xor key =21)
Level 1>http://dfe44d1f.cn/wm/m.js
Level 1>http://dfe44d1f.cn/wm/nlz.html
Level 1>http://dfe44d1f.cn/wm/l.gif
Level 2>http://fdfe1fd12f.cn/xz/d.css  ●
Level 1>http://dfe44d1f.cn/wm/l.htm
Level 1>http://dfe44d1f.cn/wm/bf.htm
Level 1>http://dfe44d1f.cn/wm/thunder.htm
Level 1>http://dfe44d1f.cn/wm/r.gif
Level 1>http://dfe44d1f.cn/wm/o.gif

knifed

按此操作,总是提示错误.

深红的雪

其实分析一下hxxp://dfe44d1f.cn/wwe.htm的代码就知道怎么解了
事实上解密方法可以在源码中找到

先解出最后的一段eval内的内容，得到

1. 
   
2. t=utf8to16(xxtea_decrypt(base64decode(t),'base32'));window["eval"](t);

复制代码

然后应该知道怎么做了吧

使用工具解密只是手段，不宜过分依赖

wsmj888

幸亏进去无异常，只感觉，网页左下角网址，不停地变化！

lichun005

被和谐了？