标题: 求高手解密文件 [打印本页]

---

作者: txratu     时间: 2009-5-9 12:06    标题: 求高手解密文件

这个不是bat文件，是一个autorun.inf的文件，直接打开都是乱码，有看过bat加密的，不知道能否用同样的手段来解密，样本见附件里的bdv.txt

用以前的一个bat解密工具中解密后得到附件里的new_bdv.txt，该文件第一行如下：
author:pengfei@www.cn-dos.net

MS还是cn-dos的大侠，能否帮忙解密明文来，谢谢

附件 1: bdv.rar (2009-5-9 12:06, 36.92 K,下载次数： 23)

---

作者: slore     时间: 2009-5-9 13:16
autorun能加密？

就是乱码注释。。。
看到;了没？注释掉了。

.\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

这个，你的回收站里面是它要调用的。。。

---

作者: 313885174     时间: 2009-5-10 00:11
2进制文本把....

---

作者: txratu     时间: 2009-5-11 08:18
.\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
这个是在当前目录建的文件夹和文件，会调用RuNdLl32.EXE来解析，然后联网下载东西……
想知道这个整个内容，不会有用的就那么一句话吧……31KB的文件啊……

---

作者: slore     时间: 2009-5-12 01:07
31KB能干很多事情。。。

下载的话不是能干更多的麽？

这个是又不是脚本病毒。。。

autorun只是激活它传播。。