查看: 4583|回复: 23
收起左侧

[其它] [解密悬赏][第12期][结束]

[复制链接]
qianwenxiang
发表于 2009-1-10 19:53:18 | 显示全部楼层 |阅读模式
宗旨:
让更多人了解如何解密网马

规则:
1、Hunter不能参加活动
2、必须把所有木马地址全部解出,不完全解密且所发URL之前没有人解出者得到相应步骤加分
3、最好有解密软件日志,如果没有,请发出具体解密过程
4、当第一个人成功完全解密后,将根据难度给予其相应经验,所有URL全部解完之后本帖将锁定
5、如果有违反1~2条规则的情况,本帖随即锁定,之后成功解密的作废!
6、锁定后,会重新修改本次的解密地址,并且开帖!
7、为了体现悬赏帖宗旨,昨日解密成功者再次解出今天网址的只能得到对应网址70%经验



解密地址(替换HXXP为HTTP):


hxxp://v.jqlt.com:85/xx.htm (完成)
一次解完(包含解密步骤)=8
分步(即未解完情况)=每步3
(共计2个步骤/完成 by wolfwalk888 @ 2L ; 250662772 @ 12L)

(找到个之前没发现的恶意网址,额外+15/解密 by 250662772 @ 14L)

hxxp://w.c66k.cn/swf.htm (完成)
一次解完(包含解密步骤)=15
分步(即未解完情况)=每步3
(共计3个步骤/完成 by Kitman @ 6L ; wolfwolk888 @ 15L ; 250662772  @ 17L ; dearhaoji @ 22L)


注意:这些地址含有恶意软件,可能会危害到您的计算机。请不要直接打开,否则因此造成的一切后果我们概不负责!
参考解密工具:
FreShow(英文)、
Redoce 1.5(中文)、malzilla (英文,但是乃神器也)
http://glacierlk.cn/openlab/jm.htm
参考解密教程:
http://bbs.kafan.cn/viewthread.php?tid=387608
http://bbs.kafan.cn/viewthread.php?tid=220550

http://www.jimmyleo.com/share/FreShow!.rar(推荐!不会用FreShow的可以看看)


(时限=1天)(至2008.01.11 19:00止)
evilrabbit
发表于 2009-1-10 19:58:23 | 显示全部楼层
Log is generated by FreShow.
[wide]http://v.jqlt.com:85/xx.htm
    [frame]http://v.jqlt.com:85/cs/play.htm
        [object]http://v.jqlt.com:85/cs/"http://v.jqlt.com:85/out/12.htm
    [script]http://c2.eteun.cn/fshow.php?id=70646
    [script]http://count12.51yes.com/click.aspx?id=128763956&logo=12
        [ani]http://60.173.12.68:83/ad/bg.jpg);
    [script]http://c2.eteun.cn/fshow.php?id=70646
    [script]http://count12.51yes.com/click.aspx?id=128763956&logo=12

评分

参与人数 1经验 +3 收起 理由
qianwenxiang + 3 加分鼓励(1步)~

查看全部评分

雨宫优子
发表于 2009-1-10 20:00:27 | 显示全部楼层
飘过....


过了后天...我就有N多时间了
qianwenxiang
 楼主| 发表于 2009-1-10 20:02:52 | 显示全部楼层

回复 3楼 aarwwefdds 的帖子

时间卡的好准。。我12~17号五天时间很少。。
evilrabbit
发表于 2009-1-10 20:05:31 | 显示全部楼层
继续向下解
得到了这个 不知道是不是
http://code.linkpage.cn/code.js
Kitman
发表于 2009-1-10 20:07:13 | 显示全部楼层
Log is generated by FreShow.
[wide]http://w.c66k.cn/swf.htm
    [frame]http://w.c66k.cn/all.htm
        [frame]http://w.c66k.cn/1.htm
        [frame]http://w.c66k.cn/newlz.htm
        [frame]http://w.c66k.cn/s.htm
        [frame]http://w.c66k.cn/office.htm
        [frame]http://w.c66k.cn/bf.htm
            [object]http://b.wuc7.com/xx.exe
        [frame]http://w.c66k.cn/cx.htm
        [frame]http://w.c66k.cn/uu.htm
            [object]http://w.c66m.cn/UU.txt
        [frame]http://w.c66k.cn/2.htm
        [frame]http://w.c66k.cn/3.htm
        [frame]http://w.c66k.cn/4.htm
        [frame]http://w.c66k.cn/5.htm
    [script]http://js.tongji.cn.yahoo.com/806392/ystat.js


之後不懂了...

[ 本帖最后由 Kitman 于 2009-1-10 20:20 编辑 ]

评分

参与人数 1经验 +9 收起 理由
qianwenxiang + 9 加分鼓励(第3步)

查看全部评分

qianwenxiang
 楼主| 发表于 2009-1-10 20:09:03 | 显示全部楼层

回复 5楼 wolfwalk888 的帖子

那EXE的URL明文形式放在某页面里面鸟
qianwenxiang
 楼主| 发表于 2009-1-10 20:09:25 | 显示全部楼层

回复 6楼 Kitman 的帖子

ESC+UP
Kitman
发表于 2009-1-10 20:09:36 | 显示全部楼层
找到一個..
qianwenxiang
 楼主| 发表于 2009-1-10 20:11:22 | 显示全部楼层

回复 9楼 Kitman 的帖子

其实已经快完成了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-17 09:58 , Processed in 0.132227 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表