[解密悬赏][第17期][完成]

qianwenxiang

宗旨：
让更多人了解如何解密网马
规则：
1、Hunter不能参加活动
2、必须把所有木马地址全部解出，不完全解密且所发URL之前没有人解出者得到相应步骤加分
3、最好有解密软件日志，如果没有，请发出具体解密过程
4、当第一个人成功完全解密后，将根据难度给予其相应经验，所有URL全部解完之后本帖将锁定
5、如果有违反1~2条规则的情况，本帖随即锁定，之后成功解密的作废！
6、锁定后，会重新修改本次的解密地址，并且开帖！
7、为了体现悬赏帖宗旨，昨日解密成功者再次解出今天网址的只能得到对应网址70%经验



解密地址（替换HXXP为HTTP）：


hxxp://www.ayxz.com/soft/6327.htm

(完成情况：完成 by knifed @ 27L(第1步) , @ 111L (完成); 拍黄瓜 @ 34L(第3步、第2步、第5步、第4步未完整), @ 62L~112L (第5步); taoyuan237 @ 49L (第2步、第5步) ; 人可 @ 54L (第1步))


一次解完（包含解密步骤）=20分
分步（即未解完情况）=每步3分（第一步6分）



注意：这些地址含有恶意软件，可能会危害到您的计算机。请不要直接打开，否则因此造成的一切后果我们概不负责！
参考解密工具：
FreShow（英文）、 Redoce 1.6（中文）、malzilla （英文，但是乃神器也）
http://glacierlk.cn/openlab/jm.htm
参考解密教程：
http://bbs.kafan.cn/viewthread.php?tid=387608
http://bbs.kafan.cn/viewthread.php?tid=220550
http://bbs.kafan.cn/thread-408295-1-1.html


(时限=1天)(至2008.01.24 14:00止)

[ 本帖最后由 aarwwefdds 于 2009-1-23 12:23 编辑 ]

z110110

我晕，这个站还鼓捣不出来了。。再研究研究。。

不会是这玩意吧。。

hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

不玩了，找的眼花

[ 本帖最后由 z110110 于 2009-1-23 13:22 编辑 ]

qianwenxiang

这个是PPLive 有点流氓 不过不是最终答案

找不出.......
貌似现在没有毒了啊........
进去也不报警了..........

250662772

原帖由 z110110 于 2009-1-23 12:32 发表
我晕，这个站还鼓捣不出来了。。再研究研究。。

不会是这玩意吧。。

hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

不玩了，找的眼花

这个 不是的，估计是清除了，用巡警扫那个网站扫了700多个也没发现病毒

果然是清除了么...

下了几个都不是

250662772

原帖由 拍黄瓜 于 2009-1-23 13:40 发表
果然是清除了么...

下了几个都不是

呵呵，反正我没发现，巡警扫描也没有，

Kitman

Log is generated by FreShow.
[wide]http://www.ayxz.com/soft/6327.htm
    [script]http://www.ayxz.com/soft/../images/style/js/colorsetting.js
    [script]http://www.ayxz.com/images/goodad.js
    [script]http://www.ayxz.com/soft/../in_top2.js
    [script]http://www.ayxz.com/soft/../images/fevercn.js
        [frame]http://www.ayxz.com/soft/../images/../images/bbs.htm
    [script]http://www.ayxz.com/soft/../images/js_index_left.js
    [script]http://www.ayxz.com/soft/../images/js_index_zt.js
    [script]http://www.ayxz.com/soft/../images/120-60.js
    [script]http://www.ayxz.com/soft/../images/url.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://www.ayxz.com/soft/../images/js_soft_280-150.js
    [script]http://www.ayxz.com/soft/../images/soft_468up.js
    [script]http://www.ayxz.com/soft/../images/js_soft_banner.js
    [script]http://www.ayxz.com/soft/../images/soft_show_100.js
    [script]http://www.ayxz.com/soft/../images/4682.js
    [script]http://www.ayxz.com/soft/../hotsoft.js
        [frame]http://www.ayxz.com/images/xiaonei.htm
        [object]http://www.ayxz.com/images/style/style.css
    [script]http://www.ayxz.com/soft/../in_copy2.js
        [script]http://js.users.51.la/3673.js

不知道是不是....

[ 本帖最后由 Kitman 于 2009-1-23 13:43 编辑 ]

250662772

那个css是病毒？你下载运行试试

knifed

这个不是的.我看了一下.没发现什么.只是小a报一个广告代码而已.继续中