浏览这两个网页【网页源代码加密】，kaba heur！

显示全部楼层 · 发表于 2009-3-7 13:46:29

网页源代码加过密，我不会解密...

网页脚本地址如下：

hxxp://flashzoo.net/e/newlz.htm
hxxp://flashzoo.net/e/1.htm

Hello,

1.htm_ - Trojan-Downloader.JS.Agent.dsd,
newlz.htm_ - Trojan-Downloader.JS.Agent.dsc

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-3-7 13:59 编辑 ]

显示全部楼层 · 发表于 2009-3-7 14:27:12

都指向hXXp://f.wuc8.com/xx.exe，是个老下载者。

显示全部楼层 · 发表于 2009-3-7 19:49:03

document.write类加密！

显示全部楼层 · 发表于 2009-3-7 21:18:53

先用crypthtml解密，然后用shellcode解密。

显示全部楼层 · 发表于 2009-5-14 21:20:42

楼主解决了问题了吗？
我这也有个网页加了密，那位大牛帮忙一下

GetCode.rar (240 Bytes, 下载次数: 47)

显示全部楼层 · 发表于 2009-5-14 21:28:10

原帖由 094a 于 2009-5-14 21:20 发表
楼主解决了问题了吗？
我这也有个网页加了密，那位大牛帮忙一下
535228

呃...可否把调用这个网址的网站一起给出来~~

显示全部楼层 · 发表于 2009-5-14 21:39:44

原帖由 aarwwefdds 于 2009-5-14 21:28 发表

呃...可否把调用这个网址的网站一起给出来~~

现在网页已经打不开了

[ 本帖最后由 094a 于 2009-5-15 17:07 编辑 ]

[其它] 浏览这两个网页【网页源代码加密】，kaba heur！