中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-02 21:37
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 谁能帮忙研究一下这个批处理的加密方式 查看 998 回复 9
楼 主 谁能帮忙研究一下这个批处理的加密方式 发表于 2006-12-23 02:04 ·  中国 浙江 杭州 电信
中级用户
★★
积分 305
发帖 85
注册 2005-05-23 00:00
21年会员
UID 39004
性别 男
状态 离线
警告:附件文件具体内容我也不清楚,不排除有毒的可能。大家下载要小心!!!!!!


首先声明这个批处理可能有毒,或者说可能是不怀好意的。由于我没装杀毒软件,所以具体是什么毒,我不清楚。但这个批处理经过了加密,我在edit.exe和ultraedit,还有RAR查看都无法看到原文。希望高手帮忙看一下,他是如何加密的。最好能顺便告诉一下如何实现

[ Last edited by yardian on 2006-12-23 at 02:05 AM ]
附件
Ghost.rar (16.67 KiB, 下载附件所需积分 1 点, 下载次数: 45)
2 发表于 2006-12-23 02:07 ·  中国 浙江 杭州 电信
中级用户
★★
积分 305
发帖 85
注册 2005-05-23 00:00
21年会员
UID 39004
性别 男
状态 离线
不好意思,没传过附件。第一次没传上去。重新编辑了下
3 发表于 2006-12-23 02:08 ·  中国 河北 廊坊 三河市 移动
金牌会员
★★★★
积分 2,725
发帖 1,160
注册 2006-09-23 12:00
19年会员
UID 63486
来自 河北廊坊
状态 离线
杀掉了~~~>_<~~~
三人行,必有吾师焉。 学然后知不足,教然后知困,然后能自强也。
4 发表于 2006-12-23 02:09 ·  中国 浙江 杭州 电信
中级用户
★★
积分 305
发帖 85
注册 2005-05-23 00:00
21年会员
UID 39004
性别 男
状态 离线
我没有别的意思,就是想知道他是的加密方式
5 发表于 2006-12-23 02:12 ·  中国 河北 廊坊 三河市 移动
金牌会员
★★★★
积分 2,725
发帖 1,160
注册 2006-09-23 12:00
19年会员
UID 63486
来自 河北廊坊
状态 离线
我下载后它立即被杀掉了,看看别人怎么给你解决吧.
三人行,必有吾师焉。 学然后知不足,教然后知困,然后能自强也。
6 发表于 2006-12-23 02:14 ·  中国 湖北 荆门 电信
初级用户
★★
积分 186
发帖 117
注册 2006-08-14 14:50
19年会员
UID 60491
状态 离线
明显的pe格式的exe文件,改了个扩展名而已。
7 发表于 2006-12-23 02:18 ·  中国 浙江 杭州 电信
中级用户
★★
积分 305
发帖 85
注册 2005-05-23 00:00
21年会员
UID 39004
性别 男
状态 离线
但是用文本编辑器打开可以看到有修改注册表的地方,就是不能看到全部
8 发表于 2006-12-23 02:28 ·  中国 湖北 荆门 电信
初级用户
★★
积分 186
发帖 117
注册 2006-08-14 14:50
19年会员
UID 60491
状态 离线
Originally posted by yardian at 2006-12-23 02:18:
但是用文本编辑器打开可以看到有修改注册表的地方,就是不能看到全部

为什么要用“但是”?
莫非有人规定exe文件不准修改注册表吗?
这个问题应该是exe方面的问题而不是bat的了,其中也不存在什么bat加密。
9 发表于 2006-12-23 02:56 ·  中国 浙江 杭州 电信
中级用户
★★
积分 305
发帖 85
注册 2005-05-23 00:00
21年会员
UID 39004
性别 男
状态 离线
嗯。是的。看了部分内容好像有打开默认共享的地方,还有调用dll文件的
10 发表于 2006-12-24 11:31 ·  中国 福建 泉州 电信
初级用户
积分 64
发帖 26
注册 2006-01-10 16:34
20年会员
UID 48756
状态 离线
这是QQ木马.
论坛跳转: