标题: 可能是木马生成的文件，里面的地址看不懂，请帮忙看看 [打印本页]

---

作者: lsh1611     时间: 2007-10-25 09:59    标题: 可能是木马生成的文件，里面的地址看不懂，请帮忙看看

发现一些.fon的文件，在%windows%/front目录中。用ultraedit打开，都是类似如下的内容。

其中Url后面的不知是用什么方式表示的地址，哪位xd能看出门道？

[Send]
Url1=2CDAC6C6C2889D9DC5C5C59C818A87C79CD1DC9DDBDCD5C8CA9DC2DDC1C6C2DDC1C69CD3C1C2
Url2=34C2DEDEDA908585DED298D3D284C8C3CDDDDDDD84C9C5C785CBC3C1DFCDDFC385DAC5D9DEDAC5D9DE84CBD9DA

---

作者: zxm800515     时间: 2007-10-25 12:20
不懂~~~~~~

---

作者: lsh1611     时间: 2007-10-25 18:10
谢谢ls帮顶，还没答案，尝试了若干种代码变换都不太成功...

---

作者: knoppix7     时间: 2007-10-25 18:47
DEBUG写入?
貌似是16进制

---

作者: scriptor     时间: 2007-10-26 00:45
不是吧?? 有几个码对不上,难道还加密??
我鱼了,不知道!!

---

作者: dikex     时间: 2007-10-26 00:47
加密的算法随制作的人怎样弄，如果不是经典的算法（直接16进制加密等），基本上很难还原