[第27期]www.t-softtemplates.com[完成]

qianwenxiang

宗旨：
让更多人了解如何解密网马
规则：
1、Hunter不能参加活动
2、必须把所有木马地址全部解出，不完全解密且所发URL之前没有人解出者得到相应步骤加分
3、最好有解密软件日志，如果没有，请发出具体解密过程
4、如果有违反1~2条规则的情况，本帖随即锁定，之后成功解密的作废！
5、锁定后，会重新修改本次的解密地址，并且开帖！
6、为了体现悬赏帖宗旨，昨日解密成功者再次解出今天网址的只能得到对应网址70%经验



解密地址（替换HXXP为HTTP）：


hxxp://www.t-softtemplates.com
或
hxxp://www.tribunaindependente.com.br
(其实解出来完全一样)
一次解完（包含解密步骤）=25分
分步（即未解完情况）：5+4+3+3+3+3

(由蔚蓝彩虹提供)

注意：这些地址含有恶意软件，可能会危害到您的计算机。请不要直接打开，否则因此造成的一切后果我们概不负责！
参考解密工具：
FreShow（英文）、 Redoce 1.8（中文）、malzilla （英文，但是乃神器也）
http://glacierlk.cn/openlab/jm.htm
参考解密教程：
http://bbs.kafan.cn/viewthread.php?tid=387608
http://bbs.kafan.cn/viewthread.php?tid=220550
http://bbs.kafan.cn/thread-408295-1-1.html


(时限=1天)

江湖的fans

> 自动解密:初始化...
> 获取用户信息:输入待解密的网址..
> 代码: 读取代码:www.t-softtemplates.com
= 长度:9032成功
> 目标确认:hxxp://www.t-softtemplates.com/
> 初步进行特定类型检测
> 解密: Unicode去除.
= [之前:9032 之后:3368] (完成)
> 解密: Unicode去除.
= [之前:1952 之后:1952] (无变化)
> 解密: 转义符去除.
= [之前:1952 之后:1952] (无变化)
> 初步检测结束，进行后续解密
> 解密中 001>hxxp://javacsript.net/index/in.cgi?5
> 代码: 读取代码:http://javacsript.net/index/in.cgi?5
= 失败
! http://javacsript.net/index/in.cgi?5代码分析完毕,即将被移除。
X http://javacsript.net/index/in.cgi?5已被解密，移除。
- 循环跳出后无任务，解密结束
- 解密结束
> 后续操作:解密步骤列表回溯

江湖的fans

什么东东

不会用

qianwenxiang

函数相对复杂 需要手动解密

knifed

难道又是那个load.exe.一开始就是shellcode.不会解这个.

knifed

→→→http://thehugetitstop.cn/dontstop.html
→→→http://thehugetitstop.cn/stoprules.html
→→→http://tozxiqud.cn/in.cgi?2
→→→http://hayboxiw.cn/nuc/index.php
→→→http://hayboxiw.cn/nuc/exe.php
解起来真是麻烦.

雨宫优子

好熟悉的家伙...

qianwenxiang

步骤步骤

於陵闲云

又有教程了，下载学习一下