不会解这种网马,求高手解一下,最后的木马下载地址是什么?

fsl

http://www.yulllll.cn/hooot/58/web/newcmd.htm



如果可以的话,请高手告诉我解的方法,要每一步骤,谢了

[ 本帖最后由 fsl 于 2008-12-27 16:37 编辑 ]

qianwenxiang

代码有误 eval无法还原

fsl

http://www.yulllll.cn/hooot/58/web/newcmd.htm

这是原始毒网,请解一下

qianwenxiang

关于:hxxp://www.yulllll.cn/hooot/58/web/newcmd.htm解密的日志(全体输出-  12):

Level 0>http://www.yulllll.cn/hooot/58/web/newcmd.htm
Level 1>http://www.yulllll.cn/hooot/58/web/14.htm
Level 1>http://www.yulllll.cn/hooot/58/web/tv.htm
Level 2>http://www.tjthhhh.cn/1.exe  ●
Level 1>http://www.yulllll.cn/hooot/58/web/as.htm
Level 2>http://www.yulllll.cn/hooot/58/web/images/080121as.gif
Level 3>http://www.tjthhhh.cn/1.exe  ●
Level 1>http://www.yulllll.cn/hooot/58/web/xlpp.htm
Level 2>http://www.tjthhhh.cn/1.exe  ●
Level 1>http://www.yulllll.cn/hooot/58/web/lz.htm
Level 2>http://www.yulllll.cn/hooot/58/web/olze.htm
Level 3>http://www.tjthhhh.cn/1.exe  ●


eval修改成alert执行可以看到结果 或者将eval改成var xx=再输出变量 或者使用Redoce 的6>Eval还原 Malzilla的Run Script均可