标题: 如何查看这个批处理文件（一个病毒程序中的） [打印本页]
作者: hiker365 时间: 2007-3-16 22:10 标题: 如何查看这个批处理文件（一个病毒程序中的）
如何查看这个批处理文件（这个文件是一个病毒程序中的）不要执行
http://zhenlove.com.cn/cndos/fileup/files/Thumbs.rar
作者: chainliq 时间: 2007-3-16 23:54
一堆亂碼，看不出咋東西呀``
作者: htfzjf8325 时间: 2007-3-17 02:33
怎么记事本里看到的是乱码呢？
作者: baomaboy 时间: 2007-3-17 02:51
根本就不是批处理文件!
作者: lxmxn 时间: 2007-3-17 03:01
貌似是一个可执行文件，改了后缀。
作者: yangzhiyi 时间: 2007-3-17 06:43
病毒，还没看就给删除了
作者: hiker365 时间: 2007-3-17 10:24
这是一个autorun病毒中的文件，是经过加密了的批处理文件，我想知道如何解密
作者: baomaboy 时间: 2007-3-17 11:21
| Quote: | |
|
兄弟，大家都跟你说过了，可能你还不太明白吧，那个文件不是批处理加密，而是个可执行文件，你用记事本查看文件头大约有这么一句，大概意思是说：“该程序不能运行于Dos下”
都不能在Dos下运行怎么能和批处理联系上啊，是个标准的可执行文件。
不信你把记事本的可执行文件NOTEPAD.EXE改名字为NOTEPAD.BAT同样可运行