中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-06 05:57 |
共 48,039 主题排行 / 350,124 发帖 / 今日 2 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » 可能是木马生成的文件，里面的地址看不懂，请帮忙看看 |
| 可打印版本 907 / 5 |
| 第1楼 lsh1611 | 发表于 2007-10-25 09:59 |
| 初级用户 发帖 27 积分 80 来自 BJ | |
|
可能是木马生成的文件，里面的地址看不懂，请帮忙看看 发现一些.fon的文件，在%windows%/front目录中。用ultraedit打开，都是类似如下的内容。
其中Url后面的不知是用什么方式表示的地址，哪位xd能看出门道？ [Send] Url1=2CDAC6C6C2889D9DC5C5C59C818A87C79CD1DC9DDBDCD5C8CA9DC2DDC1C6C2DDC1C69CD3C1C2 Url2=34C2DEDEDA908585DED298D3D284C8C3CDDDDDDD84C9C5C785CBC3C1DFCDDFC385DAC5D9DEDAC5D9DE84CBD9DA |
|
| 第2楼 zxm800515 | 发表于 2007-10-25 12:20 |
| 新手上路 发帖 5 积分 8 来自 深圳特区 | |
|
不懂~~~~~~
|
|
| 第3楼 lsh1611 | 发表于 2007-10-25 18:10 |
| 初级用户 发帖 27 积分 80 来自 BJ | |
|
谢谢ls帮顶，还没答案，尝试了若干种代码变换都不太成功...
|
|
| 第4楼 knoppix7 | 发表于 2007-10-25 18:47 |
| 银牌会员 发帖 634 积分 1,287 来自 cmd.exe | |
|
DEBUG写入?
貌似是16进制 |
|
| 第5楼 scriptor | 发表于 2007-10-26 00:45 |
| 银牌会员 发帖 555 积分 1,187 | |
|
不是吧?? 有几个码对不上,难道还加密??
我鱼了,不知道!! |
|
| 第6楼 dikex | 发表于 2007-10-26 00:47 |
| 高级用户 发帖 366 积分 788 | |
|
加密的算法随制作的人怎样弄，如果不是经典的算法（直接16进制加密等），基本上很难还原
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |