中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-06-13 19:41
楼 主 求高手解密文件 发表于 2009-05-09 12:06 ·  中国 福建 厦门 电信
初级用户
积分 30
发帖 15
注册 2007-06-13 21:29
UID 91233
性别 男
状态 离线
这个不是bat文件,是一个autorun.inf的文件,直接打开都是乱码,有看过bat加密的,不知道能否用同样的手段来解密,样本见附件里的bdv.txt

用以前的一个bat解密工具中解密后得到附件里的new_bdv.txt,该文件第一行如下:
author:pengfei@www.cn-dos.net

MS还是cn-dos的大侠,能否帮忙解密明文来,谢谢
附件
bdv.rar (36.92 KiB, 下载次数: 23)
2 发表于 2009-05-09 13:16 ·  中国 陕西 西安 电信
铂金会员
★★★★
积分 5,212
发帖 2,478
注册 2007-02-08 23:39
UID 79003
性别 男
状态 离线
autorun能加密?

就是乱码注释。。。
看到;了没?注释掉了。

.\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

这个,你的回收站里面是它要调用的。。。
S smile 微笑,L love 爱,O optimism 乐观,R relax 放松,E enthusiasm 热情...Slore
3 发表于 2009-05-10 00:11 ·  中国 江西 南昌 电信
中级用户
★★
积分 206
发帖 100
注册 2007-07-09 20:51
UID 93566
性别 男
状态 离线
2进制文本把....
4 发表于 2009-05-11 08:18 ·  中国 福建 厦门 电信
初级用户
积分 30
发帖 15
注册 2007-06-13 21:29
UID 91233
性别 男
状态 离线
.\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
这个是在当前目录建的文件夹和文件,会调用RuNdLl32.EXE来解析,然后联网下载东西……
想知道这个整个内容,不会有用的就那么一句话吧……31KB的文件啊……
5 发表于 2009-05-12 01:07 ·  中国 陕西 西安 电信
铂金会员
★★★★
积分 5,212
发帖 2,478
注册 2007-02-08 23:39
UID 79003
性别 男
状态 离线
31KB能干很多事情。。。

下载的话不是能干更多的麽?

这个是又不是脚本病毒。。。

autorun只是激活它传播。。
S smile 微笑,L love 爱,O optimism 乐观,R relax 放松,E enthusiasm 热情...Slore
论坛跳转: