求解?

显示全部楼层 · 发表于 2009-7-21 18:39:48

http://chaik.110mb.com/be96268cb8/index.htm

详细说明一下过程.谢谢!(恶意网站请勿随便打开)

[ 本帖最后由 dddww 于 2009-7-21 19:55 编辑 ]

显示全部楼层 · 发表于 2009-7-21 20:42:02

1、替换。。。2、十进制解密、、、、3、放到神器去跑一下。。。。。又转回来了

看下其他人怎么解。。。。

显示全部楼层 · 发表于 2009-7-21 21:33:59

1. uKnMv换成&#.

2. 解密/9：
> 解密: 转义符(&#,&#x)去除.
= [之前:1691 之后:822] (完成)

3. SRC>
分离三个：
http://counnter.cn/top100_00.js / http://jobstopfil.biz/tds_a/go.php/go.php?id=4 / http://xbx.tw/in.cgi?3

4.  http://jobstopfil.biz/tds_a/go.php/go.php?id=4  后两层
http://poppka.net/pore/?3f69ae90222c0319c83ddc1245b75e33 （乱码，PASS。。）

5. http://xbx.tw/in.cgi?3
解密：6>Eval
得到： http://esli.tw/2/getexe.php （MS06014）

6. http://counnter.cn/top100_00.js
DNS解析失败。

关于:hxxp://chaik.110mb.com/be96268cb8/index.htm解密的日志(全体输出 -  6):

Level  0>http://chaik.110mb.com/be96268cb8/index.htm
Level  1>http://jobstopfil.biz/tds_a/go.php/go.php?id=4
Level  2>http://poppka.net/pore/?3f69ae90222c0319c83ddc1245b75e33
Level  1>http://xbx.tw/in.cgi?3
Level  2>http://esli.tw/2/getexe.php
Level  1>http://counnter.cn/top100_00.js

日志由 Redoce2.0第15次修正版于 2009-7-21 21:32:42 生成。

显示全部楼层 · 发表于 2009-7-21 22:45:59

刚也弄到http://esli.tw/2/getexe.php （MS06014）
然后第二次进去。。。
就转回来了。。。
不过现在又可以了

[ 本帖最后由 gtyre1 于 2009-7-22 00:53 编辑 ]

[已鉴定] 求解?