VBScript를 이용한 Script 디코딩
- 악성 스크립트 디코딩 강좌
- 2019. 11. 19. 01:05
반응형
샘플 10.htm은 이전 스크립트와 별다른 것은 보이지 않는다.
</SCRIPT language=vbscript/>에서 script 가 vbscript로 변경 된 것 뿐이지만 이 차이점에 크다.
기존의 툴도 vbscript는 복호화를 하지 못한다.
이런 경우에는 마지막부분에 있는 document.write(UnEncode(hu)) 를 alert(UnEncode(hu))로 변경하면 된다.
alert는 java에서 경고창을 띄워주는 역할을 하며 실행 시 아래와같은 경고창이 뜨며 디코딩 된 내용을 보여준다.
이번에 처음 나온 Alert 경고창인데, 뭐 별로 어렵지는 않아요^^
이제 말안해도 아시죠? 해봐요~!!
반응형
'악성 스크립트 디코딩 강좌' 카테고리의 다른 글
SWF를 이용한 Script 디코딩 (0) | 2019.11.20 |
---|---|
수정이 필요한 Script 디코딩 (0) | 2019.11.20 |
Unescape를 이용한 Script 디코딩 (0) | 2019.11.19 |
US-Ascii를 이용한 Script 디코딩 (0) | 2019.11.18 |
다수의 Script를 이용한 Script 디코딩 (2) (0) | 2019.11.17 |