scriptmalwarehunter.blogspot.com

Script Malware Hunter

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 8월 23일 금요일. 2013년 7월 19일 금요일. Kahu Security] Kore Exploit Kit. 카후 시큐리티에서 최근에 공개한 Kore Exploit Kit 입니다. 이전에 사쿠라 킷과 비슷하게 디코딩을 하지만 각각의 Value 마다 디코딩 되는 위치가 다릅니다. 국내에서는 아직 등장하지 않는것으로 추정 되지만 사쿠라 킷처럼 국내에도 등장 할 수 있는 가능성이 있으므로 적어 놓습니다. 추후 샘플이 발견시 자세히 글을 쓰도록 하겠습니다. 링크 : http:/ www.kahusecurity.com/2013/kore-exploit-kit/. Hxxp:/ cats.dogamusement. com/wp-admin/board.php? And the value for ...

http://scriptmalwarehunter.blogspot.com/

OVERVIEW OF scriptmalwarehunter.blogspot.com

TRAFFIC RANK

>1,000,000

REVIEWS

0

PAGES IN THIS WEBSITE

9

LINKS TO THIS WEBSITE

CONTACTS

ADDRESSES

SOCIAL LINKS

ONLINE SINCE

WEBSITE DETAILS

SEO

PAGES

SIMILAR SITES

TRAFFIC RANK FOR SCRIPTMALWAREHUNTER.BLOGSPOT.COM

TODAY'S RATING

>1,000,000

TRAFFIC RANK - AVERAGE PER MONTH

BEST MONTH

March

AVERAGE PER DAY Of THE WEEK

HIGHEST TRAFFIC ON

Tuesday

TRAFFIC BY CITY

Sign up

CUSTOMER REVIEWS

Average Rating: 4.2 out of 5 with 10 reviews

5 star

4

4 star

4

3 star

2

2 star

0

1 star

0

Hey there! Start your review of scriptmalwarehunter.blogspot.com

AVERAGE USER RATING

Write a Review

WEBSITE PREVIEW

LOAD TIME

0.2 seconds

FAVICON PREVIEW

16x16
32x32
64x64
128x128

CONTACTS AT SCRIPTMALWAREHUNTER.BLOGSPOT.COM

ADD CONTACT

Login

TO VIEW CONTACTS

Remove Contacts

FOR PRIVACY ISSUES

CONTENT

PAGES IN
THIS WEBSITE

9

SSL

EXTERNAL LINKS

0

SITE IP

173.194.46.76

LOAD TIME

0.219 sec

SCORE

6.2

PAGE TITLE

Script Malware Hunter | scriptmalwarehunter.blogspot.com Reviews

<META> DESCRIPTION

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 8월 23일 금요일. 2013년 7월 19일 금요일. Kahu Security] Kore Exploit Kit. 카후 시큐리티에서 최근에 공개한 Kore Exploit Kit 입니다. 이전에 사쿠라 킷과 비슷하게 디코딩을 하지만 각각의 Value 마다 디코딩 되는 위치가 다릅니다. 국내에서는 아직 등장하지 않는것으로 추정 되지만 사쿠라 킷처럼 국내에도 등장 할 수 있는 가능성이 있으므로 적어 놓습니다. 추후 샘플이 발견시 자세히 글을 쓰도록 하겠습니다. 링크 : http:/ www.kahusecurity.com/2013/kore-exploit-kit/. Hxxp:/ cats.dogamusement. com/wp-admin/board.php? And the value for ...

<META> KEYWORDS

1 script malware hunter

2 cool ek

3 junho kim

4 이메일로 전송

5 blogthis

6 twitter에서 공유

7 facebook에서 공유

8 pinterest에 공유

9 exploit pack #1

10 becomes

CONTENT

Page content here

KEYWORDS ON PAGE

script malware hunter,cool ek,junho kim,이메일로 전송,blogthis,twitter에서 공유,facebook에서 공유,pinterest에 공유,exploit pack #1,becomes,outdoors,exploit pack #2,exploit pack #3,exploit pack #4,seolwon kim,return s;},return key;,return url;,urlfilter,findkey,decode

SERVER

GSE

CONTENT-TYPE

utf-8

GOOGLE PREVIEW

Script Malware Hunter | scriptmalwarehunter.blogspot.com Reviews

https://scriptmalwarehunter.blogspot.com

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 8월 23일 금요일. 2013년 7월 19일 금요일. Kahu Security] Kore Exploit Kit. 카후 시큐리티에서 최근에 공개한 Kore Exploit Kit 입니다. 이전에 사쿠라 킷과 비슷하게 디코딩을 하지만 각각의 Value 마다 디코딩 되는 위치가 다릅니다. 국내에서는 아직 등장하지 않는것으로 추정 되지만 사쿠라 킷처럼 국내에도 등장 할 수 있는 가능성이 있으므로 적어 놓습니다. 추후 샘플이 발견시 자세히 글을 쓰도록 하겠습니다. 링크 : http:/ www.kahusecurity.com/2013/kore-exploit-kit/. Hxxp:/ cats.dogamusement. com/wp-admin/board.php? And the value for ...

INTERNAL PAGES

scriptmalwarehunter.blogspot.com

1

Script Malware Hunter: 암호화된 쉘코드에서 다운로드 받는 악성 URL 찾는 방법

http://www.scriptmalwarehunter.blogspot.com/2013/05/url.html

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 5월 18일 토요일. 암호화된 쉘코드에서 다운로드 받는 악성 URL 찾는 방법. 최근 언론사 및 학교 등등의 웹페이지가 변조되어서 난독화된 악성 스크립트가 삽입된 경우가 많습니다. 해당 스크립트는 취약점에 의해서 쉘코드(ShellCode)를 실행하여 악성 URL에서 파일을 다운로드 및 실행함으로 악성코드를 감염시킵니다. 여기서 사용된 쉘코드는 보통 16진수 유니코드로 작성되었습니다. 자바 스크립트에서는 16진수 유니코드를 "%u" 다음에 16진수가 덧붙이는 방식으로 표현합니다. 이렇게 표현된 쉘코드는 XOR 연산 방식으로 암호화되었습니다. 이점은 악성 코드 대응하는 입장에서 신속히 악성 URL을 확인할 수 없게 합니다. 먼저 방법을 소개하고 자바 스크립트로 구현해보겠습니다.

2

Script Malware Hunter: 5월 2013

http://www.scriptmalwarehunter.blogspot.com/2013_05_01_archive.html

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 5월 18일 토요일. 암호화된 쉘코드에서 다운로드 받는 악성 URL 찾는 방법. 최근 언론사 및 학교 등등의 웹페이지가 변조되어서 난독화된 악성 스크립트가 삽입된 경우가 많습니다. 해당 스크립트는 취약점에 의해서 쉘코드(ShellCode)를 실행하여 악성 URL에서 파일을 다운로드 및 실행함으로 악성코드를 감염시킵니다. 여기서 사용된 쉘코드는 보통 16진수 유니코드로 작성되었습니다. 자바 스크립트에서는 16진수 유니코드를 "%u" 다음에 16진수가 덧붙이는 방식으로 표현합니다. 이렇게 표현된 쉘코드는 XOR 연산 방식으로 암호화되었습니다. 이점은 악성 코드 대응하는 입장에서 신속히 악성 URL을 확인할 수 없게 합니다. 먼저 방법을 소개하고 자바 스크립트로 구현해보겠습니다.

3

Script Malware Hunter: 4월 2013

http://www.scriptmalwarehunter.blogspot.com/2013_04_01_archive.html

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 4월 18일 목요일. Dadong’s JSXX 0.44 VIP 분석 Part 1. Dadong’s JSXX 0.XX VIP. 내부 공격 코드 중 중국어로 ‘공격’ 을 의미하는 ‘공다 (gongda). 이 상당 부분 사용되는 점을 특징으로 이름이 지어졌으며. 년 Dadong’s JSXX 0.39 VIP. 를 시작으로 잠시 등장했던 Dadong’s JSXX 0.41 VIP. Dadong’s JSXX 0.44 VIP. 월부터 현재까지 등장하고 있다. Gongda Pack 0.44. 주석 스크립트 변화 과정. Gongda Pack 0.44. 주석 스크립트 부분이 변화되는 원인은 고정적인 문자열을 이용한. 우회하기 위해 변화되는 것으로 판단된다. 주석 스크립트 변화 과정.

4

Script Malware Hunter: Cool EK

http://www.scriptmalwarehunter.blogspot.com/2013/08/blog-post_1964.html

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 8월 23일 금요일. 2013년 9월 1일 오후 11:55. 잘 보았습니다. 트라님. 피드 구독하기: 댓글 (Atom). 깔끔 템플릿. Powered by Blogger.

5

Script Malware Hunter: 3월 2013

http://www.scriptmalwarehunter.blogspot.com/2013_03_01_archive.html

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 3월 28일 목요일. 최근에 해외 웹사이트에서 A. 속성을 동적으로 변경하는 기법이 소개됐다 . 그 기법을 악용하면 악성코드 제작자들이 정상 링크를 조작하여 악성 URL. 로 리다이렉션 시킬 수 있다 . 따라서 일반 사용자들은 네이버로 접속될 줄 알았는데 ,. 로 리다이렉션 되어 악성 파일에 감염될 수 있는 예가 생길 수 있다 . 해당 기법을 소개하기 위해서 JQuery 언어를 이용했으며, 예제는 다음과 같이 작성되었다. 문법은 구글링하여 찾아보기 바랍니다 ). 위 예제에는 “test”. 가 부여되었으며 , href. 속성이 “http:/ www.naver.com/”. 라는 값을 가진 A. 웹사이트로 이동하게 한다 . 특정 함수는 “test”. 를 가진 링크의 href.

UPGRADE TO PREMIUM TO VIEW 4 MORE

TOTAL PAGES IN THIS WEBSITE

9

OTHER SITES

scriptmaker.com

scriptmaker.com -

scriptmaker.formation-facile.fr

Script Maker

Scènes de d'exemple. Discution / Questions / Propositions. Module de chat FaceBook. Bienvenue dans le manuel d'utilisation de Script-Generator! Script-Generator est une extension. Pour Unity3D qui permet de créer tout type de jeux. Simplement en passant par l'utilisation des centaines de scripts que peut générer cette extension. Cela permettra aux personnes ne sachant pas coder. De créer leurs jeux. Et les personnes qui savent coder auront la possibilité d'accéder aux scripts. Et de les modifier. Conseil...

scriptmaker.net

scriptmaker.net - Trading Software, Neural Networks

Record orderbook data for training ChaosHunter models, then run your algorithms as live trading scripts in NinjaTrader v8. Our Recorders and NT8 Scripts. New products are coming soon! Working in NinjaTrader Ver.8. A fast multi-threaded trading platform. This platform is free for inital use in building models. Http:/ www.chaoshunter.com. Can any ChaosHunter model be applied? We have been able to use some of the most complex formulas from ChaosHunter! Do I have to use your recorders? How do I order? Go to ...

scriptmaking.ru

ScriptMaking.ru | С 19 февраля 2008 года.

Перейти к основному содержанию. Имя или почта *. С 19 февраля 2008 года. ГОЛЛИВУДСКАЯ ПРАКТИКА ПОСТРОЕНИЯ МИЗАНСЦЕНЫ НА КАМЕРУ. 4 августа 2015 - 3:58после полудня. Киношкола А. Митты приглашает Вас посетить курс Александра Каурых ГОЛЛИВУДСКАЯ ПРАКТИКА ПОСТРОЕНИЯ МИЗАНСЦЕНЫ НА КАМЕРУ. Начало курса 12,13, 19,20 сентября 2015г. Полученные знания и навыки позволят слушателям узнать:. Подробнее о ГОЛЛИВУДСКАЯ ПРАКТИКА ПОСТРОЕНИЯ МИЗАНСЦЕНЫ НА КАМЕРУ. 2 июня 2015 - 11:32после полудня. Москва, июнь 2015. Воркшо...

scriptmalwarehunter.blogspot.com

Script Malware Hunter

이 블로그는 자바스크립트 악성코드를 연구하기 위해 개설하였습니다. 따라서 난독화 기법, 디코딩 방법, 취약점 등에 대한 다양한 정보를 공유할 예정입니다. 혹시 잘못된 점이 있거나 추가 사항이 있으면 알려주기 바랍니다. 2013년 8월 23일 금요일. 2013년 7월 19일 금요일. Kahu Security] Kore Exploit Kit. 카후 시큐리티에서 최근에 공개한 Kore Exploit Kit 입니다. 이전에 사쿠라 킷과 비슷하게 디코딩을 하지만 각각의 Value 마다 디코딩 되는 위치가 다릅니다. 국내에서는 아직 등장하지 않는것으로 추정 되지만 사쿠라 킷처럼 국내에도 등장 할 수 있는 가능성이 있으므로 적어 놓습니다. 추후 샘플이 발견시 자세히 글을 쓰도록 하겠습니다. 링크 : http:/ www.kahusecurity.com/2013/kore-exploit-kit/. Hxxp:/ cats.dogamusement. com/wp-admin/board.php? And the value for ...

scriptmama.com

Freeparking ® Parking Page for scriptmama.com

Under Construction - please come back soon.

scriptman.deviantart.com

scriptMan (Hakan) - DeviantArt

Window.devicePixelRatio*screen.width 'x' window.devicePixelRatio*screen.height) :(screen.width 'x' screen.height) " class="mi". Window.devicePixelRatio*screen.width 'x' window.devicePixelRatio*screen.height) :(screen.width 'x' screen.height) ". Join DeviantArt for FREE. Forgot Password or Username? Deviant for 10 Years. Last Visit: 38 weeks ago. This deviant's activity is hidden. Deviant since Dec 2, 2004. This is the place where you can personalize your profile! You can drag and drop to rearrange. Favor...

scriptmanagementsystem.com

Web hosting provider - Bluehost.com - domain hosting - PHP Hosting - cheap web hosting - Frontpage Hosting E-Commerce Web Hosting Bluehost

Web Hosting - courtesy of www.bluehost.com. There is no content here.

scriptmanagementsystems.com

Web hosting provider - Bluehost.com - domain hosting - PHP Hosting - cheap web hosting - Frontpage Hosting E-Commerce Web Hosting Bluehost

Web Hosting - courtesy of www.bluehost.com. There is no content here.