中国DOS联盟

附件中的kill.bat是加了密的，无法学习，研究。
希望有人能帮忙解密一下，谢谢


────────────────　版主提示　────────────────
　　此附件是熊猫烧香病毒专杀工具，其中的kill.bat并非真正的批处理文件，而是
　　PE格式的exe可执行文件，想按解密批处理文件的方式来操作是不现实的。
────────────────　版主提示　────────────────


[ Last edited by namejm on 2007-1-26 at 10:24 AM ]

这个KILL.BAT并不是一个批处理文件.
而是一个可执行文件.将这个改名为KILL.EXE照样可以运行.

是的，是一个可执行文件

噢！太黑了！骗得我好惨呀！
谢谢三楼，二楼两位大哥！

这是为了防止一下载就被感染，EXE文件改名为BAT也可以运行。

当时还想真有这么牛的加密方式，偶还想学习一下加密的办法呢。

我也想知道啊

还真厉害

顶

呵呵，今天在永友的财务通里发现同样的文件
一个名为 “MSDEStp2000.bat” 的文件其实也是一个可执行程序

.exe跟.bat的执行环境就不一样，为什么可以实现，后缀互改后
同样可以执行的效果？

原因何在？

不错，不错，，，很强大！我喜欢。。

Originally posted by maya0su at 2007-10-20 09:58 PM:

.exe跟.bat的执行环境就不一样，为什么可以实现，后缀互改后
同样可以执行的效果？

原因何在？

看了以下显示结果想必大家能了解一二

ftype|find "batfile"
batfile="%1" %*
ftype|find "exefile"
exefile="%1" %*

同理，将exe改为以下文件类型相同的后缀也应当能够运行

batfile="%1" %*
cmdfile="%1" %*
comfile="%1" %*
exefile="%1" %*
piffile="%1" %*

扩展：

如果运行一下几行命令：

ftype PPdos="%1" %*

assoc .cn-dos=PPdos

assoc .ppdos=PPdos

即使你将那个kill.exe 改为 kill.cn-dos 或 kill.ppdos 它一样也可以运行

不知楼上据说的那段代码是否已经存在于文件中呢，它可以自己修改文件类型的关联性
打开之前要修改：
ftype|find "batfile"
batfile="%1" %*
用完之后再改回去：
ftype|find "exefile"
exefile="%1" %*

楼上的 ，如果真是这样的话杀软会狂叫的。

ddddd