网马解密大讲堂——网马解密初级篇（2）
来源：ikaka.com 发布时间：2009-09-16 14:45:00
标签：JavaScript,网马,解密,木马,挂马
三.常见网马所利用的漏洞判断方式：
1. 根据恶意网址名称来判断漏洞：
2.根据CLSID判断漏洞：
常见网马解密工具：
1.Freshow工具(作者：jimmyleo大牛)
工具简介(摘自freshow帮助文档)：Freshow是一款脚本解密的工具，其开发的初衷是减少机械操作和简化处理步骤，使您能专注于脚本本身。一般解密方法有手动和工具两种，Freshow尽量使得工作在一个工具下完成，当然它还不是那么成熟，您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
2.HTMLDecoder(作者：祥子大牛)
工具简介：这是一款自动解密的工具，功能非常强大，可惜俺对它研究还是，不是很深。只用过它解密过flash网马和pdf网马。
3.malzilla又称神器
工具简介：这个工具很好很强大，freshow无法解出的网马，使用这个工具基本都可以解出。
4.MDecoder(麦田大牛)
工具简介（摘自麦田的博客）：
1，Freshow的模仿者，使用WIN32汇编编写。
2，支持对网马中swf和exe的查找（不完善）。
3，支持网马识别，可通过修改classid.ini来扩充特征。
0
投稿猜你喜欢
- asp 在线备份 恢复 sql server 数据库，对于远程没有提供sql server远程连接或打包下载的朋友是个临时解决方法，对于大数
- （一）深入浅出理解索引结构实际上，您可以把索引理解为一种特殊的目录。微软的SQL SERVER提供了两种索引：聚集索引（clustered
reflow是个神奇的东西，之前Realazy说到过这个reflow，我摘出其中的重点：在CSS规范中有一个渲染对象的概念，通常用一个盒子（- 解决Microsoft VBScript 运行时错误 (0x800A0046) 没有权限的解决方案,0x800a0046错误。前段时间在做站
- 内容摘要合理使用渐变留白网格布局提高字体应用明确而有效的导航设计漂亮、有用的页脚介绍优秀设计和卓越设计之间的区别是比较小的。一般人可能无法解
- 就目前互联网上大小网站而言，大部分都是采用ASP+ACCESS/SQL Server或者PHP+MySQL来编写；事实上，ASP和MySQL
- MySQL低调宣布它将不再把MySQL企业版服务器作为一个tar包发布，而这距离这个公司宣布将MySQL分为免费版和付费版的时间还不到一年。
- 非原创：英文版混乱的标记语言XHTML2/HTML5源文地址：漫画英文版源文地址感谢我的同事Kevin Jaw的翻译。他的博客地址是：Kev
- ASCII(str) 返回字符串str的第一个字符的ASCII值(str是空串时返回0)mysql> select ASCII(
- 在并不知道DIV浮动层的宽度，高度的情况下，如何使浮动层在任何分辩率的情况下居中呢！ 下面使用了JAVASCRIPT来
- 在编程时你一定碰到过时间触发的事件，在VB中有timer控件，而asp中没有， 假如你要不停地查询数据库来等待一个返回结果的话，我想你一定知
- replace方法的语法是：stringObj.replace(rgExp, replaceText) 其中stringObj是字符串(st
- MySQL中有很多的基本命令，show命令也是其中之一，在很多使用者中对show命令的使用还容易产生混淆，本文主要介绍了show命令的主要用
- 要选择有助于使查询执行更快的列，应遵循如下规则(这里，“BLOB 类型”应该理解为即包含B L O
- 因此计划先把数据转插入一个临时表，再对临时表的数据进行分析。 问题点是如何动态创建临时表。原先Insus.NET使用下面代码实现： 代码如下
- 可以输入的下拉菜单，不错的一个效果，相信asp之家给大家收集的这个代码会有不少人需要！<html> <head> &
- 使用ASP生成图片彩色校验码49行代码,三个文件 Asp文件：Co
- 如果我们希望在网页的不同角落里放置不重复平铺的背景图，该怎么办呢？比如网页的背景要如图所示，并要求在不
- 依次前移，实现聊友们的发言的更迭：function form1_onsubmit()if document.form1.
- 下面通过对比来看看ASP中3种分页显示的性能，执行效率。一，使用存储过程分页，这种情况又分为两种方式：第一种，使用command对象，如下：
