一昨日のマルウェアの本体

Posted by dab | 2012年5月1日 火曜日 14:09:09 < コンピュータ >

なんかmenu_riight.gifの中身がPHPコードになってた。
これが本体らしい。

調べてみたらfile_get_conとか出てきたけど、file_get_contens・・・?
解析がうまくいかない。。。

こんな感じで難読化してあるので、
"7U1koQxad+3NImatQdX5OxDmRlzdKzb3erpXETb+lEV++ixO4Cv1lv+l"
難読化アルゴリズムの勉強にはなるかなあ。

使う場面ないけど。

TrackBack URI : http://home.wi-wi.jp/blog/wp-trackback.php?p=849

Leave a comment

:mrgreen: :neutral: :twisted: :shock: :smile: :???: :cool: :evil: :grin: :oops: :razz: :roll: :wink: :cry: :eek: :lol: :mad: :sad: