网马解密问题

显示全部楼层 · 发表于 2010-8-17 17:40:36

本帖最后由是昔流芳于 2010.8.17 17:54 编辑

回复 7楼 是昔流芳  的帖子
谢谢！我刚才看了networkedition写的一篇帖子：《一个完整的解密实录》，终于知道不能盲目，解密挂马网站也需分清轻重缓解！目前正在解http://www.hnlyfg.gov.cn/(耒阳市发展和改革局 - 首页)，可是还是遇到了一些问题。请帮忙解答一下！
Log is generated by FreShow.
[wide]http://www.hnlyfg.gov.cn/
[script]http://31u.office.1s.fr/office.js?google_ad_format=728x90_as
      [frame]http://as16.alimama.vu.cx:171/win7/index.html?id=124
      [frame]http://31u.office.1s.fr/
      [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
[script]http://31u.office.1s.fr/office.js?google_ad_format=728x90_as
[script]http://www.hnlyfg.gov.cn/include/date.js
[script]http://31u.office.1s.fr/office.js?google_ad_format=728x90_as
[script]http://www.hnlyfg.gov.cn/count/count.asp
[script]http://31u.office.1s.fr/office.js?google_ad_format=728x90_as
不知道怎么解http://as16.alimama.vu.cx:171/win7/index.html?id=124这个frame。

显示全部楼层 · 发表于 2010-8-17 17:57:02

回复 8楼 bc123  的帖子

关于:hxxp://as16.alimama.vu.cx:171/win7/index.html?id=124解密的日志(全体输出 -  4):

Level  0>http://as16.alimama.vu.cx:171/win7/index.html?id=124
Level  1>http://as16.alimama.vu.cx:171/win7/boom-2.html?id=124
Level  2>http://as16.alimama.vu.cx:171/win7/124/a.jpg
Level  3>http://web.kfc.ha.cn:6668/Down/my/124.exe  ●

analyzed by 是昔流芳

显示全部楼层 · 发表于 2010-8-17 19:15:38

回复 2楼 是昔流芳 的帖子
你用什么解的？FreShow？

显示全部楼层 · 发表于 2010-8-17 19:44:04

回复 3楼 bc123 的帖子

Redoce

显示全部楼层 · 发表于 2010-8-17 19:45:02

回复 2楼 是昔流芳 的帖子
最好能从hxxp://as16.alimama.vu.cx:171/win7/index.html?id=124开始，详细的解密一下。以便让我这个新手能看明白，谢谢！

显示全部楼层 · 发表于 2010-8-17 20:40:43

测试一下囧物的shellcode虚拟机

显示全部楼层 · 发表于 2010-8-18 10:22:54

关键是这个boom-2.html?id=124页面解密的时候工具自己检测不到的

显示全部楼层 · 发表于 2010-8-21 18:12:21

回复 6楼 promised 的帖子

求软件

[已鉴定] 网马解密问题