一款免杀php大马的解密与去后门
来源:互联网 发布:王者荣耀宫本皮肤优化 编辑:程序博客网 时间:2024/06/04 18:51
今天想找个php木马来管理自己的空间,但是手头没有,只好去网上找个,结果发现黑白网络有一个叫做“新版免杀php大马”的东西,于是下载了下来,我的avast果断给干掉了,尴尬 - -!好吧
于是关掉杀毒 ,重新下载,好吧,这是一个小插曲!、
然后把东西移动到虚拟机里面的php环境中,打开一看,有加密,用的函数是:
先用这个函数base64_decode()然后用这个函数gzuncompress()加密,好的是密文就一块啊,然后把这一块全部剪切
重新写个php文件:
就这个简单,吼吼 ,源代码一览无余啊!!!!
看到源代码后
Ctrl+F找这个 http://
发现没问题,然后在浏览一下源代码,发现还有个加密地方:
分别用上面的方法 发现其中有个酷似后门
<script src='貌似后门地址' ></script>
然后删除这段代码
ok了 在跑一下 发现释放不出mix.dll
难得弄了 我解密后的源码可以到这里下载
这个网盘大家也可以来用,共享给大家:
http://upload.qiannao.com/tomos/ui/qnupload.jsp?id=strivescript
- 一款免杀php大马的解密与去后门
- 一款免杀php大马的解密与去后门
- PHP后门新玩法:一款猥琐的PHP后门分析
- PHP后门新玩法:一款猥琐的PHP后门分析
- 一款php后门 phpspy的情况
- 一款php后门 phpspy的情况
- 一款猥琐的PHP后门分析
- 又一款超强PHP后门
- Php大马的简单解密[技巧]
- 找出dat文件的后门,并享受免杀
- 利用MSBuild制作msf免杀的后门
- 免杀后门之MSF&Veil-Evasion的完美结合
- 齐博CMS splitword.php后门解密
- ionCube 一款类似zend的PHP加密/解密工具
- php一款好用的加密解密函数
- 一款短小精致的SSH后门分析
- php后门的编写
- 真正的IIS永远的后门解密
- 子网掩码
- 毁掉一个孩子的几个方法 有多少家长正在这么做?
- UVa OJ 673-Parentheses
- 扩展欧几里德算法 线性同余方程 中国剩余定理
- 自定义注释
- 一款免杀php大马的解密与去后门
- 关闭非模态窗口
- Ubuntu 10 Ubuntu 10 下安装PDO_IBM扩展
- 狼与羊群
- 无知者无畏——中国程序员和印度程序员的对话
- Linux平台开源浏览器
- 瞎子和小野兽
- 胃 与 脚
- java反射机制--得到注释