http://web.sdie.edu.cn/jwc 被挂马

显示全部楼层 · 发表于 2009-7-23 12:00:42

http://web.sdie.edu.cn/jwc 被挂马了。。
再请教一下，我自己学着解，到了http://uiefdd.3322.org/a0036159/../og.jpg这一步就不会了，再往下怎么弄啊

Log is generated by FreShow.
[wide]http://web.sdie.edu.cn/jwc
[frame]http://uiefdd.3322.org/a0036159/a03.htm
      [frame]http://uiefdd.3322.org/a0036159/new.html
         [script]http://uiefdd.3322.org/a0036159/../xnnn.js
         [script]http://uiefdd.3322.org/a0036159/../zhin.js
         [frame]http://uiefdd.3322.org/a0036159/../dir.htm
            [script]http://uiefdd.3322.org/a0036159/../og.jpg
            [script]http://uiefdd.3322.org/a0036159/../go.jpg
         [frame]http://uiefdd.3322.org/a0036159/../apple4.htm
         [frame]http://uiefdd.3322.org/a0036159/fx.htm
         [frame]http://uiefdd.3322.org/a0036159/../active.htm
         [frame]http://uiefdd.3322.org/a0036159/../cx.htm
         [frame]http://uiefdd.3322.org/a0036159/../real10.htm
         [frame]http://uiefdd.3322.org/a0036159/../real11.htm
         [script]http://uiefdd.3322.org/a0036159/../wewew.js
      [script]http://js.tongji.linezing.com/1170422/tongji.js

显示全部楼层 · 发表于 2009-7-23 12:15:01

这个建议使用神器解密

然后右键运行脚本去除NULL字符
之后的代码

运行脚本之后就有代码了。

[ 本帖最后由 taoyuan237 于 2009-7-23 12:17 编辑 ]

显示全部楼层 · 发表于 2009-7-23 12:22:57

那得到代码之后呢，再怎么解？

刚开始学，什么不会

显示全部楼层 · 发表于 2009-7-23 12:36:13

原帖由 sdie518 于 2009-7-23 12:22 发表
那得到代码之后呢，再怎么解？刚开始学，什么不会

看你用的FreShow
FreShow是这样的直接2次ESC解密就可以了

显示全部楼层 · 发表于 2009-7-23 12:50:41

http://liz.8866.org:8808/a/dir.css
解出这个来吗

显示全部楼层 · 发表于 2009-7-23 12:51:31

原帖由 sdie518 于 2009-7-23 12:50 发表
 http://liz.8866.org:8808/a/dir.css
解出这个来吗

是的

显示全部楼层 · 发表于 2009-7-23 12:59:25

谢谢啦。。。

[已鉴定] http://web.sdie.edu.cn/jwc 被挂马

回复 2楼 taoyuan237 的帖子

评分

回复 4楼 taoyuan237 的帖子

回复 6楼 taoyuan237 的帖子