标题: 高手求教,这个批处理是怎么加密的? [打印本页]

---

作者: 66136668     时间: 2007-1-7 04:57    标题: 高手求教,这个批处理是怎么加密的?

论坛无法上传我放自己空间了..
PK.bat

不知道是不是批处理文件,看界面不象是批处理但是读内存时候里面的相关字节是批处理命令,扩展名改为BAT和EXE都可以正常执行文件.

[ Last edited by 66136668 on 2007-1-7 at 05:26 AM ]

---

作者: scriptor     时间: 2007-1-7 05:01
怎么打不开连接阿？

---

作者: dikex     时间: 2007-1-7 05:04
连接打不开，楼主自己参考一下这贴吧
http://www.cn-dos.net/forum/view ... ge=1&highlight=

---

作者: 66136668     时间: 2007-1-7 05:19
哦,空间不能直接放BAT文件,我打包了..可以下了.高手帮忙看看..这种是我目前看到过加密有点牛的..临时文件里也没,批处理幽灵也看不出,读内存也找不到相关内容..

---

作者: dikex     时间: 2007-1-7 05:35
嗯，熊猫烧香病毒专杀一个

这个东西其实并没有进行加密，只是将.exe的后缀改为了.bat，因为熊猫病毒会感染非系统文件夹的.exe和.com文件，而在windows里面exe、com、scr、bat和cmd的后缀时可以交换变化的，所以为保证专杀不被感染，于是将后缀改为了bat

---

作者: 66136668     时间: 2007-1-7 06:20
在windows里面exe、com、scr、bat和cmd的后缀时可以交换变化的

晕了,,这么久竟然不知道这点..呵呵.谢谢楼上的了...

---

作者: ocnzhao     时间: 2007-1-7 07:33
这里可以学习好多实用知识