中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-06 07:08
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 可能是木马生成的文件,里面的地址看不懂,请帮忙看看 查看 909 回复 5
楼 主 可能是木马生成的文件,里面的地址看不懂,请帮忙看看 发表于 2007-10-25 09:59 ·  中国 北京 电信
初级用户
积分 80
发帖 27
注册 2007-04-27 05:13
19年会员
UID 86612
性别 男
来自 BJ
状态 离线
发现一些.fon的文件,在%windows%/front目录中。用ultraedit打开,都是类似如下的内容。

其中Url后面的不知是用什么方式表示的地址,哪位xd能看出门道?

[Send]
Url1=2CDAC6C6C2889D9DC5C5C59C818A87C79CD1DC9DDBDCD5C8CA9DC2DDC1C6C2DDC1C69CD3C1C2
Url2=34C2DEDEDA908585DED298D3D284C8C3CDDDDDDD84C9C5C785CBC3C1DFCDDFC385DAC5D9DEDAC5D9DE84CBD9DA
2 发表于 2007-10-25 12:20 ·  中国 广东 深圳 龙岗区 电信
新手上路
积分 8
发帖 5
注册 2006-09-23 06:12
19年会员
UID 63440
来自 深圳特区
状态 离线
不懂~~~~~~
3 发表于 2007-10-25 18:10 ·  中国 北京 电信
初级用户
积分 80
发帖 27
注册 2007-04-27 05:13
19年会员
UID 86612
性别 男
来自 BJ
状态 离线
谢谢ls帮顶,还没答案,尝试了若干种代码变换都不太成功...
4 发表于 2007-10-25 18:47 ·  中国 北京 联通
银牌会员
★★★
积分 1,287
发帖 634
注册 2007-05-02 15:06
19年会员
UID 87277
性别 男
来自 cmd.exe
状态 离线
DEBUG写入?
貌似是16进制
5 发表于 2007-10-26 00:45 ·  中国 北京 中国科学院研究生院玉泉四公寓
银牌会员
★★★
积分 1,187
发帖 555
注册 2006-12-21 07:35
19年会员
UID 74129
性别 男
状态 离线
不是吧?? 有几个码对不上,难道还加密??
我鱼了,不知道!!
6 发表于 2007-10-26 00:47 ·  中国 广东 广州 越秀区 电信
高级用户
★★★
潜水修练批处理
积分 788
发帖 366
注册 2006-12-31 02:43
19年会员
UID 75048
性别 男
状态 离线
加密的算法随制作的人怎样弄,如果不是经典的算法(直接16进制加密等),基本上很难还原
正在潜水修练的批处理小白
论坛跳转: