http://alfafoxx.com/fake

显示全部楼层 · 发表于 2009-6-18 14:22:08

http://alfafoxx.com/fake
->http://foxxpriv.ru/pic1/index.php
-->>http://foxxpriv.ru/pic1/dir/test.pdf
--->>>http://foxxpriv.ru/dir/load.php

显示全部楼层 · 发表于 2009-6-18 15:00:12

后两个怎么解？
thanks

显示全部楼层 · 发表于 2009-6-18 15:42:10

pdf文件，kaba的回信：

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Exploit.Win32.Pidief.bbb

[ 本帖最后由幸福的猪猪于 2009-6-18 16:18 编辑 ]

显示全部楼层 · 发表于 2009-6-18 15:50:47

NOT FOUND

显示全部楼层 · 发表于 2009-6-18 16:15:37

->http://foxxpriv.ru/pic1/index.php
这页在往下找不着东西了是不是失效了

显示全部楼层 · 发表于 2009-6-18 19:33:15

用神器可以看到.不要使用eval清除.

显示全部楼层 · 发表于 2009-6-18 19:56:48

那怎么解，点运行，没有反映，这个应该是类似哪种argument.calee似的东西。

显示全部楼层 · 发表于 2009-6-18 20:08:20

原帖由 shadowmin 于 2009-6-18 15:00 发表
后两个怎么解？
thanks

在剑盟回复了,第一用神器的脚本解密,pdf里面的shellcode不是固定xor需要od调试,

显示全部楼层 · 发表于 2009-6-18 20:09:10

原帖由 xiaoqiang305 于 2009-6-18 16:15 发表
->http://foxxpriv.ru/pic1/index.php
这页在往下找不着东西了是不是失效了

没失效,你换个ip

显示全部楼层 · 发表于 2009-6-18 20:35:01

解出来了，谢谢

[ 本帖最后由 shadowmin 于 2009-6-18 20:47 编辑 ]

[其它] http://alfafoxx.com/fake

回复 1楼 250662772 的帖子

回复 6楼 knifed 的帖子