VBScript를 이용한 Script 디코딩
- 악성 스크립트 디코딩 강좌
- 2019. 11. 19. 01:05
반응형

샘플 10.htm은 이전 스크립트와 별다른 것은 보이지 않는다.
</SCRIPT language=vbscript/>에서 script 가 vbscript로 변경 된 것 뿐이지만 이 차이점에 크다.
기존의 툴도 vbscript는 복호화를 하지 못한다.

이런 경우에는 마지막부분에 있는 document.write(UnEncode(hu)) 를 alert(UnEncode(hu))로 변경하면 된다.

alert는 java에서 경고창을 띄워주는 역할을 하며 실행 시 아래와같은 경고창이 뜨며 디코딩 된 내용을 보여준다.

이번에 처음 나온 Alert 경고창인데, 뭐 별로 어렵지는 않아요^^
이제 말안해도 아시죠? 해봐요~!!

반응형
'악성 스크립트 디코딩 강좌' 카테고리의 다른 글
| SWF를 이용한 Script 디코딩 (0) | 2019.11.20 |
|---|---|
| 수정이 필요한 Script 디코딩 (0) | 2019.11.20 |
| Unescape를 이용한 Script 디코딩 (0) | 2019.11.19 |
| US-Ascii를 이용한 Script 디코딩 (0) | 2019.11.18 |
| 다수의 Script를 이용한 Script 디코딩 (2) (0) | 2019.11.17 |