中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-02 20:29 |
共 48,038 主题排行 / 350,123 发帖 / 今日 1 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » 谁能帮忙研究一下这个批处理的加密方式 |
| 可打印版本 996 / 9 |
| 第1楼 yardian | 发表于 2006-12-23 02:04 |
| 中级用户 发帖 85 积分 305 | |
|
谁能帮忙研究一下这个批处理的加密方式 警告:附件文件具体内容我也不清楚，不排除有毒的可能。大家下载要小心!!!!!!
首先声明这个批处理可能有毒，或者说可能是不怀好意的。由于我没装杀毒软件，所以具体是什么毒，我不清楚。但这个批处理经过了加密，我在edit.exe和ultraedit,还有RAR查看都无法看到原文。希望高手帮忙看一下，他是如何加密的。最好能顺便告诉一下如何实现  [ Last edited by yardian on 2006-12-23 at 02:05 AM ] 附件 Ghost.rar (16.67 KiB) |
|
| 第2楼 yardian | 发表于 2006-12-23 02:07 |
| 中级用户 发帖 85 积分 305 | |
|
不好意思，没传过附件。第一次没传上去。重新编辑了下
|
|
| 第3楼 ccwan | 发表于 2006-12-23 02:08 |
| 金牌会员 发帖 1,160 积分 2,725 来自 河北廊坊 | |
|
杀掉了~~~>_<~~~
|
|
| 第4楼 yardian | 发表于 2006-12-23 02:09 |
| 中级用户 发帖 85 积分 305 | |
|
我没有别的意思，就是想知道他是的加密方式
|
|
| 第5楼 ccwan | 发表于 2006-12-23 02:12 |
| 金牌会员 发帖 1,160 积分 2,725 来自 河北廊坊 | |
|
我下载后它立即被杀掉了,看看别人怎么给你解决吧.
|
|
| 第6楼 mountvol | 发表于 2006-12-23 02:14 |
| 初级用户 发帖 117 积分 186 | |
|
明显的pe格式的exe文件，改了个扩展名而已。
|
|
| 第7楼 yardian | 发表于 2006-12-23 02:18 |
| 中级用户 发帖 85 积分 305 | |
|
但是用文本编辑器打开可以看到有修改注册表的地方，就是不能看到全部
|
|
| 第8楼 mountvol | 发表于 2006-12-23 02:28 |
| 初级用户 发帖 117 积分 186 | |
Originally posted by yardian at 2006-12-23 02:18: 为什么要用“但是”？ 莫非有人规定exe文件不准修改注册表吗？ 这个问题应该是exe方面的问题而不是bat的了，其中也不存在什么bat加密。 |
|
| 第9楼 yardian | 发表于 2006-12-23 02:56 |
| 中级用户 发帖 85 积分 305 | |
|
嗯。是的。看了部分内容好像有打开默认共享的地方,还有调用dll文件的
|
|
| 第10楼 zjindong | 发表于 2006-12-24 11:31 |
| 初级用户 发帖 26 积分 64 | |
|
这是QQ木马.
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |