Daily Archive ... 2012, 5月, 1st, 火曜日

一昨日のマルウェアの本体

Posted by dab 2012年5月1日 火曜日 14:09:09 < コンピュータ >

なんかmenu_riight.gifの中身がPHPコードになってた。
これが本体らしい。

調べてみたらfile_get_conとか出てきたけど、file_get_contens・・・?
解析がうまくいかない。。。

こんな感じで難読化してあるので、
"7U1koQxad+3NImatQdX5OxDmRlzdKzb3erpXETb+lEV++ixO4Cv1lv+l"
難読化アルゴリズムの勉強にはなるかなあ。

使う場面ないけど。

Daily Archive

2012, 5月, 火曜日, 1st