CD-ROM.EXE 和 CD-ROM.COM 都是 PKLITE 过的文件
脱壳后,发现 CD-ROM.COM 有如下几行 (用记事本打开的)
Please wait while the program is executing , only a moment ...
CD-ROM CD-ROM.SYS /D:IDECDROM
1 MSCDEX /D:IDECDROM /M:30 /E
1
再看 CD-ROM.EXE,好像看到什么 MFC?不对,再看结尾:
Central Point Anti-Virus (c) 1993 CPS
原来如此,这个文件还有一个 CPAV 的加密壳,调用 x-tract 脱掉...
看到了 It may be dangerous to continue running this session.
这就是一个针对 CD-ROM.SYS 的 DEVLOAD 啊...
谁设计的愚蠢的程序?
Somehow somewhere I've got to choose.
No matter if it is win or lose.