[解密悬赏][第五期]

雨宫优子

宗旨：
让更多人了解如何解密网马
规则：
1、Hunter不能参加活动
2、上次活动成功解密者，本次活动不能参加
3、必须把所有木马地址全部解出，不完全解密且所发URL之前没有人解出者得到对应网址的25%经验
4、最好有解密软件日志，如果没有，请发出具体解密过程
5、当第一个人成功完全解密后，将根据难度给予其相应经验，所有URL全部解完之后本帖将锁定
6、如果有违反1~2条规则的情况，本帖随即锁定，之后成功解密的作废！
7、锁定后，会重新修改本次的解密地址，并且开帖！
解密地址：
常规版：
hxxp://www.zxz7.cn/kdd/d3.htm（替换HXXP为HTTP）   5分
难度版：
hxxp://finder.sk/（替换HXXP为HTTP）   25分


(此帖有效期至明天的悬赏帖发布为止)
(PS:请优先解25的~)

注意：这些地址含有恶意软件，可能会危害到您的计算机。请不要直接打开，否则因此造成的一切后果我们概不负责！
参考解密工具：
FreShow（英文）、 Redoce 1.5（中文）、malzilla （英文，但是乃神器也）
http://glacierlk.cn/openlab/jm.htm
参考解密教程：
http://bbs.kafan.cn/viewthread.php?tid=387608
http://bbs.kafan.cn/viewthread.php?tid=220550

[ 本帖最后由 aarwwefdds 于 2008-12-28 00:26 编辑 ]

孔子

Log is generated by FreShow.
[wide]http://www.zxz7.cn/kdd/d3.htm
    [frame]http://cc-005.cn/a255/fxx.htm
        [frame]http://cc-005.cn/a255/fx.htm
        [frame]http://cc-005.cn/a255/../a1/ss.htm
        [frame]http://cc-005.cn/a255/../a1/Ms06014.htm
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/sina.htm
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/no.htm
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/bfyy.htm
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/GLWORLD.html
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/real.htm
            [object]http://www.ssy1688.cn/down/hh.exe
        [frame]http://cc-005.cn/a255/../a1/real.html
            [object]http://www.ssy1688.cn/down/hh.exe
    [script]http://js.tongji.cn.yahoo.com/878748/ystat.js

雨宫优子

看似乎很多人解不出..


提醒一下：
难度版，需要使用malzilla神器


话说这个难度的确大了点...

zzh161

malzilla好像会出现编码的问题，显示出来的都是乱码

雨宫优子

原帖由 zzh161 于 2008-12-28 15:03 发表
malzilla好像会出现编码的问题，显示出来的都是乱码

似乎不会啊...
似乎很正常，然后把得到的代码放到网页里万能那么一下下
东西就出来了...


具体到基地里在讨论吧...这里讨论太危险...

[ 本帖最后由 aarwwefdds 于 2008-12-28 15:18 编辑 ]

深红的雪

还没有人揭榜啊

其实第二个可以纯手工解决的

qigang

第二个刺猬在剑盟内部交流区已经讲方法了。

雨宫优子

通知一下，剑盟计算机团队的，不能参加这次活动...
不过，估计加了上面那条这东西没人能解了

雨宫优子

突然发现，打开网址直接在浏览器里万能也行
太万能了

tanlimo

hxxp://www.zxz7.cn/kdd/d3.htm的地址变了