麦田的小黑屋

网页挂马分析专家MDecoder v0.67

出售源码

MDecoder是一款自动化的网页挂马分析检测工具。MDecoder可对网页进行自动化的解密与分析，探测是否被挂马，所挂网页木马利用何种漏洞，并可一键生成专业的挂马分析日志。

主要功能：

• 自动化的网页挂马分析与检测
• 强大的自动与手动解密功能
• 不断完善的网页木马检测
• 生成网页挂马检测日志

下载地址：

http://mtian.net/down/MDecoder.zip

http://log.mtian.net/MDecoder.zip

界面截图：

更新历史：

v0.67：
1、提高检出率，降低误报。

11 条评论 to 网页挂马分析专家MDecoder v0.67

1. 

   次http://www.cobiny.cn/2010/ladin/ie.html网页的shellcode的xor是c2，但是md猜解不出来
250662772 on 三月 22nd, 2010
2. 

   有的js被识别成exe文件了

   例如 http://www.chinaz.com/plus/zcode.html
bug on 三月 25th, 2010
3. 

   to bug :
   大概下个版本修正吧。
mtian on 三月 25th, 2010
4. 

   to 250662772:
   刚才调了一下，发现问题了，暂时没有时间改，而且暂时没好办法。以后再说吧。
mtian on 三月 25th, 2010
5. 

   点选SCAN 程序就会退出
   Ver 0.53
   Winxp cht SP3
Mr.D on 四月 14th, 2010
6. 

   http://163.com.wwvv.us/images/css/swf.swf

   这个网马没办法解密哦。希望有时间帮忙更新一下。
sss on 四月 20th, 2010
7. 

   回sss：考虑下个版本（0.55）处理
   回Mr.D：汗，这个我这里重现不了。
mtian on 四月 23rd, 2010
8. 

   麦田，广告在哪？我没事的话给你点两下。
迷失的六六 on 四月 27th, 2010
9. 

   to 迷失的六六:汗，广告在另外一个网站上。别故意点，那样就没意思了。
mtian on 四月 27th, 2010
10. 

    大师，在Windows 2000平台上无法运行最新版本的MDecoder。
Wesly.Zhang on 十一月 22nd, 2010
11. 

    to Wesly.Zhang：不支持win2000
mtian on 十二月 1st, 2010

留下评论