网马解密大讲堂——网马解密初级篇（2）
来源：ikaka.com 发布时间：2009-09-16 14:45:00
标签：JavaScript,网马,解密,木马,挂马
三.常见网马所利用的漏洞判断方式：
1. 根据恶意网址名称来判断漏洞：
2.根据CLSID判断漏洞：
常见网马解密工具：
1.Freshow工具(作者：jimmyleo大牛)
工具简介(摘自freshow帮助文档)：Freshow是一款脚本解密的工具，其开发的初衷是减少机械操作和简化处理步骤，使您能专注于脚本本身。一般解密方法有手动和工具两种，Freshow尽量使得工作在一个工具下完成，当然它还不是那么成熟，您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
2.HTMLDecoder(作者：祥子大牛)
工具简介：这是一款自动解密的工具，功能非常强大，可惜俺对它研究还是，不是很深。只用过它解密过flash网马和pdf网马。
3.malzilla又称神器
工具简介：这个工具很好很强大，freshow无法解出的网马，使用这个工具基本都可以解出。
4.MDecoder(麦田大牛)
工具简介（摘自麦田的博客）：
1，Freshow的模仿者，使用WIN32汇编编写。
2，支持对网马中swf和exe的查找（不完善）。
3，支持网马识别，可通过修改classid.ini来扩充特征。
0
投稿猜你喜欢
本文实例讲述了Python排序搜索基本算法之归并排序。分享给大家供大家参考，具体如下：归并排序最令人兴奋的特点是：不论输入是什么样的，它对N- 这里主要是解决multipart/form-data这种格式的文件上传，基本现在http协议上传文件基本上都是通过这种格式上传1 思路一般情
- 编写兼容IE和FireFox的脚本确定的件很烦人的事，今日又经历了一次。一、正式表达式问题试图用以下表达式提取中括号“]”后面的内容，连接调
- 今天比较忙，水一下下面的代码来源于这个视频里面提到的，github 的链接为：github.com/mikeckenned…（本地下载）第一
- 先看效果，实现一个图片左右摇动，在一般的H5宣传页，商家活动页面我们会看到这样的动画，小程序的动画效果不同于css3动画效果，是通过js来完
- requests库简介requests 库是一个常用的用于 http 请求的模块，它使用 python 语言编写，可以方便的对网页进行爬取，
- Python中 join() 函数的使用函数：string.join()Python中有join()和os.path.join()两个函数，
- 外联接。外联接可以是左向外联接、右向外联接或完整外部联接。 在 FROM 子句中指定外联接时，可以由下列几组
- 初学Python，遇到需要将mat文件转为csv文件，看了很多博客，最后找到了解决办法，代码如下：#方法1from pandas impor
- 利用Pytest+Request+Allure+Jenkins实现接口自动化；实现一套脚本多套环境执行；利用参数化数据驱动模式，实现接口与测
- 背景：读取TXT文件，加载到kafka中，然后通过logstash消费kafka中的数据加载到es中第一步：导入相应的依赖包pip inst
- 为什么要用el-scrollbar？最近在写一个内部平台系统，相信大家都知道，其中会有很多自定义的滚动区域，就比如说现在有一个列表需要滚动，
- 目录增或减比较并交换（Compare And Swap）载入与存储交换原子值原子操作与互斥锁的区别原子操作就是不可中断的操作，外界是看不到原
- 一、RPM版安装查看是否有其他版本的数据库,若有,删除干净非root用户必须要有sudo权限1.下载mysql相关安装包https://mi
- 本文以sql2012为例第一步，(查询日志中文件名和大小):USE 数据库名GOSELECT file_id, name,size,* FR
- 2006-10-8表数据：tab1id name numA
- mysql默认varchar类型是对大小写不敏感（不区分），如果想要mysql区分大小写需要设置排序规则：utf8_bin将字符串中的每一个
- 报错信息最近闲来无事，用python的tkinter库开发了一款带日程提醒的万年历桌面程序。在程序开发结束开始打包时，却发现一直报错PyIn
- 1、Git Bash默认路径在windows系统上操作Git的客户端是Git Bash。安装完Git Bash之后，双击打开，如下图：使用p
- 1. 关于箱线图 及 plt.boxplot()方法箱线图又称箱形图，有的地方也可以叫盒须图。使用箱线图的好处是可以以一种相对稳定的方式描述
