中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

作者: 标题: 谁能帮忙研究一下这个批处理的加密方式 上一主题 | 下一主题 yardian 中级用户 积分 305 发帖 85 注册 2005-5-23 状态 离线 『楼 主』:  谁能帮忙研究一下这个批处理的加密方式   使用 LLM 解释/回答一下 警告:附件文件具体内容我也不清楚，不排除有毒的可能。大家下载要小心!!!!!! 首先声明这个批处理可能有毒，或者说可能是不怀好意的。由于我没装杀毒软件，所以具体是什么毒，我不清楚。但这个批处理经过了加密，我在edit.exe和ultraedit,还有RAR查看都无法看到原文。希望高手帮忙看一下，他是如何加密的。最好能顺便告诉一下如何实现<img src="images/smilies/face-raspberry.png" align="absmiddle" border="0"><img src="images/smilies/face-raspberry.png" align="absmiddle" border="0"> Last edited by yardian on 2006-12-23 at 02:05 AM ] 附件 1: Ghost.rar (2006-12-23 02:06, 16.67 KiB, 下载附件所需积分 1 点 ,下载次数： 45) 2006-12-23 02:04 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 yardian 中级用户 积分 305 发帖 85 注册 2005-5-23 状态 离线 『第 2 楼』:     使用 LLM 解释/回答一下 不好意思，没传过附件。第一次没传上去。重新编辑了下 2006-12-23 02:07 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 ccwan 金牌会员 积分 2725 发帖 1160 注册 2006-9-23 来自 河北廊坊 状态 离线 『第 3 楼』:     使用 LLM 解释/回答一下 杀掉了~~~>_<~~~ 三人行，必有吾师焉。 学然后知不足，教然后知困，然后能自强也。 2006-12-23 02:08 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 yardian 中级用户 积分 305 发帖 85 注册 2005-5-23 状态 离线 『第 4 楼』:     使用 LLM 解释/回答一下 我没有别的意思，就是想知道他是的加密方式 2006-12-23 02:09 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 ccwan 金牌会员 积分 2725 发帖 1160 注册 2006-9-23 来自 河北廊坊 状态 离线 『第 5 楼』:     使用 LLM 解释/回答一下 我下载后它立即被杀掉了,看看别人怎么给你解决吧. 三人行，必有吾师焉。 学然后知不足，教然后知困，然后能自强也。 2006-12-23 02:12 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 mountvol 初级用户 积分 186 发帖 117 注册 2006-8-14 状态 离线 『第 6 楼』:     使用 LLM 解释/回答一下 明显的pe格式的exe文件，改了个扩展名而已。 2006-12-23 02:14 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 yardian 中级用户 积分 305 发帖 85 注册 2005-5-23 状态 离线 『第 7 楼』:     使用 LLM 解释/回答一下 但是用文本编辑器打开可以看到有修改注册表的地方，就是不能看到全部 2006-12-23 02:18 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 mountvol 初级用户 积分 186 发帖 117 注册 2006-8-14 状态 离线 『第 8 楼』:     使用 LLM 解释/回答一下 Originally posted by yardian at 2006-12-23 02:18: 但是用文本编辑器打开可以看到有修改注册表的地方，就是不能看到全部 为什么要用“但是”？ 莫非有人规定exe文件不准修改注册表吗？ 这个问题应该是exe方面的问题而不是bat的了，其中也不存在什么bat加密。 2006-12-23 02:28 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 yardian 中级用户 积分 305 发帖 85 注册 2005-5-23 状态 离线 『第 9 楼』:     使用 LLM 解释/回答一下 嗯。是的。看了部分内容好像有打开默认共享的地方,还有调用dll文件的 2006-12-23 02:56 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 zjindong 初级用户 积分 64 发帖 26 注册 2006-1-10 状态 离线 『第 10 楼』:     使用 LLM 解释/回答一下 这是QQ木马. 2006-12-24 11:31 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正