|
tashaxin
初级用户
积分 99
发帖 30
注册 2007-1-19
状态 离线
|
『楼 主』:
[求助]解密批处理
使用 LLM 解释/回答一下
附件中的kill.bat是加了密的，无法学习，研究。
希望有人能帮忙解密一下，谢谢
──────────────── 版主提示 ────────────────
此附件是熊猫烧香病毒专杀工具，其中的kill.bat并非真正的批处理文件，而是
PE格式的exe可执行文件，想按解密批处理文件的方式来操作是不现实的。
──────────────── 版主提示 ────────────────
Last edited by namejm on 2007-1-26 at 10:24 AM ]
The kill.bat in the attachment is encrypted and cannot be learned or studied.
I hope someone can help decrypt it. Thank you
──────────────── Moderator's Note ────────────────
This attachment is the special killing tool for Panda Burning Incense virus. The kill.bat in it is not a real batch processing file, but a PE format exe executable file. It is impractical to operate in the way of decrypting batch processing files.
──────────────── Moderator's Note ────────────────
Last edited by namejm on 2007-1-26 at 10:24 AM ]
附件
1:  xmzsbz.rar (2007-1-26 10:41, 94.98 KiB, 下载附件所需积分 1 点
,下载次数： 77)
|
|
 2007-1-26 10:41 |
|
|
chenall
银牌会员
积分 1276
发帖 469
注册 2002-12-23
来自 福建泉州
状态 离线
|
『第 2 楼』:
使用 LLM 解释/回答一下
这个KILL.BAT并不是一个批处理文件.
而是一个可执行文件.将这个改名为KILL.EXE照样可以运行.
This KILL.BAT is not a batch file. It is an executable file. Renaming it to KILL.EXE can still make it run.
|
QQ:366840202
http://chenall.net |
|
|
2007-1-26 13:26 |
|
|
yywd
中级用户
积分 358
发帖 130
注册 2005-11-12
状态 离线
|
|
|
2007-1-26 22:47 |
|
|
tashaxin
初级用户
积分 99
发帖 30
注册 2007-1-19
状态 离线
|
『第 4 楼』:
使用 LLM 解释/回答一下
噢！太黑了！骗得我好惨呀！
谢谢三楼，二楼两位大哥！
Oh! It's too dark! You tricked me so badly!
Thanks to the third floor and the two brothers on the second floor!
|
|
|
2007-1-26 23:16 |
|
|
zhclvip
初级用户
积分 138
发帖 50
注册 2007-1-23
状态 离线
|
『第 5 楼』:
使用 LLM 解释/回答一下
这是为了防止一下载就被感染，EXE文件改名为BAT也可以运行。
This is to prevent being infected as soon as downloaded. EXE files can also run when renamed to BAT.
|
|
|
2007-1-28 10:51 |
|
|
aspirer
初级用户
积分 72
发帖 35
注册 2006-11-13
状态 离线
|
『第 6 楼』:
使用 LLM 解释/回答一下
当时还想真有这么牛的加密方式，偶还想学习一下加密的办法呢。
At that time, I also thought there was such an amazing encryption method, and I even wanted to learn about the encryption method.
|
Novell 迷http://novell.me |
|
|
2007-1-29 01:32 |
|
|
hngaoshou
社区乞丐
gaoshou
积分 -16
发帖 77
注册 2007-1-30
状态 离线
|
『第 7 楼』:
使用 LLM 解释/回答一下
我也想知道啊
|
:cool:
[swf=1,1]http://img63.imageshack.us/my.php?image=58098766zh0.swf[/swf] |
|
|
2007-2-1 02:05 |
|
|
cdzjf
新手上路
积分 10
发帖 4
注册 2007-1-16
状态 离线
|
|
|
2007-2-4 06:44 |
|
|
jackyggt
初级用户
积分 76
发帖 38
注册 2007-3-13
状态 离线
|
|
|
2007-3-16 07:48 |
|
|
maya0su
中级用户
积分 241
发帖 131
注册 2005-9-28
状态 离线
|
『第 10 楼』:
使用 LLM 解释/回答一下
呵呵，今天在永友的财务通里发现同样的文件
一个名为 “MSDEStp2000.bat” 的文件其实也是一个可执行程序
.exe跟.bat的执行环境就不一样，为什么可以实现，后缀互改后
同样可以执行的效果？
原因何在？
Hehe, today I found the same file in Yongyou's Financial Messenger. A file named "MSDEStp2000.bat" is actually an executable program. The execution environments of.exe and.bat are different. Why can they achieve the effect of being able to execute after changing the suffixes? What's the reason?
|
房东说：这娃是个好孩子！ |
|
|
2007-10-20 21:58 |
|
|
nd371
新手上路
积分 2
发帖 1
注册 2008-5-20
状态 离线
|
『第 11 楼』:
YEYEYE
使用 LLM 解释/回答一下
不错，不错，，，很强大！我喜欢。。
Not bad, not bad,,, very powerful! I like it.
|
|
|
2008-5-23 22:17 |
|
|
PPdos
高级用户
积分 783
发帖 268
注册 2006-12-26
状态 离线
|
『第 12 楼』:
使用 LLM 解释/回答一下
Originally posted by maya0su at 2007-10-20 09:58 PM:
.exe跟.bat的执行环境就不一样，为什么可以实现，后缀互改后
同样可以执行的效果？
原因何在？
看了以下显示结果想必大家能了解一二
ftype|find "batfile"
batfile="%1" %*
ftype|find "exefile"
exefile="%1" %*
同理，将exe改为以下文件类型相同的后缀也应当能够运行
batfile="%1" %*
cmdfile="%1" %*
comfile="%1" %*
exefile="%1" %*
piffile="%1" %*
扩展：
如果运行一下几行命令：
ftype PPdos="%1" %*
assoc .cn-dos=PPdos
assoc .ppdos=PPdos
即使你将那个kill.exe 改为 kill.cn-dos 或 kill.ppdos 它一样也可以运行
Originally posted by maya0su at 2007-10-20 09:58 PM:
The execution environments of .exe and .bat are different. Why can they achieve the effect of being able to run after changing the file extensions?
What is the reason?
After looking at the following display results, I believe everyone can understand a little bit
ftype|find "batfile"
batfile="%1" %*
ftype|find "exefile"
exefile="%1" %*
By the same token, changing the exe to the following file types with the same extension should also be able to run
batfile="%1" %*
cmdfile="%1" %*
comfile="%1" %*
exefile="%1" %*
piffile="%1" %*
Extension:
If you run the following lines of commands:
ftype PPdos="%1" %*
assoc .cn-dos=PPdos
assoc .ppdos=PPdos
Even if you change that kill.exe to kill.cn-dos or kill.ppdos, it can still run
|
菩提本无树,明镜亦非台,本来无一物,何处惹尘埃. |
|
|
2008-5-24 04:53 |
|
|
bjjgq
初级用户
积分 39
发帖 27
注册 2007-9-10
状态 离线
|
『第 13 楼』:
使用 LLM 解释/回答一下
不知楼上据说的那段代码是否已经存在于文件中呢，它可以自己修改文件类型的关联性
打开之前要修改：
ftype|find "batfile"
batfile="%1" %*
用完之后再改回去：
ftype|find "exefile"
exefile="%1" %*
I wonder if the code mentioned by the person upstairs already exists in the file. It can modify the file type association by itself. Before opening, modify:
ftype|find "batfile"
batfile="%1" %*
After using, change it back:
ftype|find "exefile"
exefile="%1" %*
|
|
|
2009-12-1 14:56 |
|
|
21336721
新手上路
积分 8
发帖 5
注册 2007-7-9
状态 离线
|
『第 14 楼』:
使用 LLM 解释/回答一下
楼上的 ，如果真是这样的话杀软会狂叫的。
Hey there, upstairs. If it's really like this, the antivirus software will go wild.
|
|
|
2009-12-1 21:06 |
|
|
echolueng
新手上路
积分 2
发帖 2
注册 2009-12-1
来自 山东
状态 离线
|
|
|
2009-12-2 21:31 |
|
