Вскрываем эксплоиты, шифрованный javascript, вредоносные iframe — русский мануал Malzilla

[LMaster]

Malzilla — неплохой инструмент для расшифровки не очень сложного JS-крипта.
Иногда встречал скрипты, которые убивали программу.

[volanddd]

пора переносить в тематический блог :-)

[Joka]

хорошая вещь, спасибо за наводку. теперь игрища с этими заразами будут еще интереснее и легче :)

[matrosov]

Wepawet is a service for detecting and analyzing web-based malware. It currently handles Flash, Javascript, and PDF files.
wepawet.iseclab.org/

Пример работы анализатора:
wepawet.iseclab.org/view.php?hash=1187197e666ccce5d4cc20c0bc271646&t=1235404584&type=js

[BlackStream]

Пока некоторые пытаються читать чужие смски, мы будем читать чужие шелл-коды! :)

[daD]

А ты уверен в своем системном администраторе?

По статистике 90% системных администраторов просматривают логи своих пользователей!
Зaчeм мучитcя oт тoгo, чтo ты нe знaeшь какие демоны запущенны на его сервере и что скрывается за огненной стеной его маршрутизатора?

Введи IP адрес его сервака, отправь смс на короткий номер и получи уникальный шелл-код заточенный под ЕГО версию ядра! Отомсти за отключенные одноклассники и фишки.нет!

[Grixan]

Пользуюсь года 2 уже, для «повседневных» скриптов хватает, за статью спасибо!

[vilgeforce]

Эх, если бы все было так просто… Сейчас подобные «простые» эксплоиты — редкость…

[k1k]

Хоть бы MD5 файла скинул)

[vilgeforce]

Искать долго…

[k1k]

не очень… habrahabr.ru/blogs/hosting/73734/

[vilgeforce]

Этот-то как раз вскроется малзиллой. А если ключ шифрования в каком-нибудь свойстве элемента страницы — выйдет облом.

[k1k]

Ты про js в pdf?

[vilgeforce]

Не, там отдельный разговор.

<input type='text'style='display:none'id='subumud'value='pusosedul=new Array(211,…

Ну и в скрипте getElementById и получаем тот самый массив. Все, малзилла в пролете.

[k1k]

Можешь засабмитить семплов ему www.malwaredomainlist.com/forums/index.php?action=profile;u=13 в пм?

[vilgeforce]

Я эти семплы искать буду черт знает сколько. Я помню, что они были и довольно много. Да и по ссылке парол хочет, ну его.

[r3verser]

Ключ ведь можно и ручками достать и подсунуть куда нужно, в этом-то и преимущество перед автоматизированными сервисами типа wepawet )
Какими Вы инструментами пользуетесь для таких задач?

[vilgeforce]

Никакого преимущества я не вижу, можно ошибиться. А браузер не ошибается, он сам по нужному URL жальше все качает :-(

[k1k]

https://addons.mozilla.org/en-US/firefox/addon/10345