Malive: 解密.class文件

恶意文件来源：hxxp://bigfindtopguide.cn:8080/filez/java.html
恶意文件地址：hxxp://bigfindtopguide.cn:8080/filez/show.class（失效快，文末给出文件网盘下载地址）
(Redoce V2.02x之后的版本可以使用SRC和URL功能过滤.class文件，如果你的Redoce不能过滤的话，升级下吧^_^)

过滤后点击列表框（或者手动输入也行拉^_^），地址栏会出现show.class的地址，在URL栏点右键，选择“下载到本地文件夹”即可，下载完毕后弹出的对话框，把保存路径复制下来，然后使用 [执行] --> [F>Java Class反编译(外部程序)]*

* 此功能建立于Pavel Kouznetsov的Jad.exe之上，请确保Redoce同级目录包含此exe文件。

打开之后，在地址栏输入CLASS文件的地址，点击反编译即可看到结果，后面的步骤跟解密普通网页类似，不赘述了。