中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 如何查看这个批处理文件(一个病毒程序中的)
作者:
标题: 如何查看这个批处理文件(一个病毒程序中的) 上一主题 | 下一主题
hiker365
新手上路





积分 10
发帖 3
注册 2007-3-16
状态 离线
『楼 主』:  如何查看这个批处理文件(一个病毒程序中的)

如何查看这个批处理文件(这个文件是一个病毒程序中的)不要执行
http://zhenlove.com.cn/cndos/fileup/files/Thumbs.rar

2007-3-16 22:10
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
chainliq
高级用户

学无尽止


积分 635
发帖 244
注册 2006-4-15
来自 广西贵港
状态 离线
『第 2 楼』:  

一堆亂碼,看不出咋東西呀``



学无尽止
2007-3-16 23:54
查看资料  发送邮件  访问主页  发短消息 网志  OICQ (86682419)  编辑帖子  回复  引用回复
htfzjf8325
新手上路





积分 8
发帖 4
注册 2007-3-17
状态 离线
『第 3 楼』:  

怎么记事本里看到的是乱码呢?

2007-3-17 02:33
查看资料  发短消息 网志   编辑帖子  回复  引用回复
baomaboy
银牌会员





积分 1513
发帖 554
注册 2005-12-30
状态 离线
『第 4 楼』:  

根本就不是批处理文件!

2007-3-17 02:51
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
lxmxn
版主




积分 11386
发帖 4938
注册 2006-7-23
状态 离线
『第 5 楼』:  


  貌似是一个可执行文件,改了后缀。


2007-3-17 03:01
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
yangzhiyi
中级用户





积分 261
发帖 123
注册 2006-6-6
状态 离线
『第 6 楼』:  

病毒,还没看就给删除了

2007-3-17 06:43
查看资料  发短消息 网志   编辑帖子  回复  引用回复
hiker365
新手上路





积分 10
发帖 3
注册 2007-3-16
状态 离线
『第 7 楼』:  

这是一个autorun病毒中的文件,是经过加密了的批处理文件,我想知道如何解密

2007-3-17 10:24
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
baomaboy
银牌会员





积分 1513
发帖 554
注册 2005-12-30
状态 离线
『第 8 楼』:  



  Quote:
Originally posted by hiker365 at 2007-3-17 10:24:
这是一个autorun病毒中的文件,是经过加密了的批处理文件,我想知道如何解密

兄弟,大家都跟你说过了,可能你还不太明白吧,那个文件不是批处理加密,而是个可执行文件,你用记事本查看文件头大约有这么一句,大概意思是说:“该程序不能运行于Dos下”
都不能在Dos下运行怎么能和批处理联系上啊,是个标准的可执行文件。
不信你把记事本的可执行文件NOTEPAD.EXE改名字为NOTEPAD.BAT同样可运行

2007-3-17 11:21
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: