中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 可能是木马生成的文件,里面的地址看不懂,请帮忙看看
作者:
标题: 可能是木马生成的文件,里面的地址看不懂,请帮忙看看 上一主题 | 下一主题
lsh1611
初级用户





积分 80
发帖 27
注册 2007-4-27
来自 BJ
状态 离线
『楼 主』:  可能是木马生成的文件,里面的地址看不懂,请帮忙看看

发现一些.fon的文件,在%windows%/front目录中。用ultraedit打开,都是类似如下的内容。

其中Url后面的不知是用什么方式表示的地址,哪位xd能看出门道?

[Send]
Url1=2CDAC6C6C2889D9DC5C5C59C818A87C79CD1DC9DDBDCD5C8CA9DC2DDC1C6C2DDC1C69CD3C1C2
Url2=34C2DEDEDA908585DED298D3D284C8C3CDDDDDDD84C9C5C785CBC3C1DFCDDFC385DAC5D9DEDAC5D9DE84CBD9DA

2007-10-25 09:59
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
zxm800515
新手上路





积分 8
发帖 5
注册 2006-9-23
来自 深圳特区
状态 离线
『第 2 楼』:  

不懂~~~~~~

2007-10-25 12:20
查看资料  发送邮件  发短消息 网志  OICQ (404771979)  编辑帖子  回复  引用回复
lsh1611
初级用户





积分 80
发帖 27
注册 2007-4-27
来自 BJ
状态 离线
『第 3 楼』:  

谢谢ls帮顶,还没答案,尝试了若干种代码变换都不太成功...

2007-10-25 18:10
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
knoppix7
银牌会员





积分 1287
发帖 634
注册 2007-5-2
来自 cmd.exe
状态 离线
『第 4 楼』:  

DEBUG写入?
貌似是16进制

2007-10-25 18:47
查看资料  发短消息 网志   编辑帖子  回复  引用回复
scriptor
银牌会员




积分 1187
发帖 555
注册 2006-12-21
状态 离线
『第 5 楼』:  

不是吧?? 有几个码对不上,难道还加密??
我鱼了,不知道!!

2007-10-26 00:45
查看资料  发短消息 网志   编辑帖子  回复  引用回复
dikex
高级用户

潜水修练批处理



积分 788
发帖 366
注册 2006-12-31
状态 离线
『第 6 楼』:  

加密的算法随制作的人怎样弄,如果不是经典的算法(直接16进制加密等),基本上很难还原



正在潜水修练的批处理小白
2007-10-26 00:47
查看资料  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: