[已解决]这两种批处理怎么解密

Blitz · 发表于 2017-10-10 16:22:56

看过论坛里的帖子，知道文件头混淆加密的用copy nul+a.bat b.bat，用QBFC转成exe的用od设断点看路径，但是这两个批处理不会解。。。
上传附件了，注意!!!!!!这两个是别人发的敲竹杠，谨慎运行

0000 · 发表于 2017-10-10 19:59:00

看到名字就知道是病毒了
batgame.com ----- bat吧 (百度贴吧) 里的一个坑爹病毒作品

0000 · 发表于 2017-10-10 20:07:51

c:bat

复制代码

老刘1号 · 发表于 2017-10-10 20:16:46

com文件直接rar打开
然而并没有加密，仅仅是混淆，73-75行为勒索代码

Blitz · 发表于 2017-10-10 20:22:26

回复 4# 老刘1号

能不能详细说说

见与不见 · 发表于 2017-10-12 23:21:38

本帖最后由见与不见于 2017-10-12 23:56 编辑

xx.COM里面是upx壳的命令行程序，解密：

复制代码

bat脚本上面有已经给你解密了。

解密方法（鼠标戳一下）

Blitz · 发表于 2017-10-13 13:04:57

回复 6# 见与不见

谢谢你!

1055367558 · 发表于 2017-10-13 19:08:29

回复 1# Blitz

能说下密码吗？手贱点开了

见与不见 · 发表于 2017-10-13 19:39:54

回复 8# 1055367558

密码在回帖里面都有

见与不见 · 发表于 2017-10-13 19:41:00

回复 9# 见与不见

zfw123 或 CNM5418

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[其他] [已解决]这两种批处理怎么解密