楼主: 沧桑浪子
收起左侧

[病毒样本] DNF拍卖行骗子系列

[复制链接]
vm001
发表于 2015-8-12 16:42:06 | 显示全部楼层
弟大勿勃 发表于 2015-8-12 16:41
老兄现在在哪上班?

这不,现在在卡饭
学雷锋做人
头像被屏蔽
发表于 2015-8-12 16:44:00 | 显示全部楼层
vm001 发表于 2015-8-12 16:39
你说楼上的几位错了  错了

回答不一,让楼主迷惑,我说让人醉,这有啥错?
vm001
发表于 2015-8-12 16:45:45 | 显示全部楼层
学雷锋做人 发表于 2015-8-12 16:44
回答不一,让楼主迷惑,我说让人醉,这有啥错?

因该说楼上说的都对
沧桑浪子
 楼主| 发表于 2015-8-12 16:47:51 | 显示全部楼层
vm001 发表于 2015-8-12 16:40
就是控制鼠标强制交易啊,360那篇文章里介绍了啊

那只能拔网线或者按重启键?
学雷锋做人
头像被屏蔽
发表于 2015-8-12 16:50:07 | 显示全部楼层
本帖最后由 学雷锋做人 于 2015-8-12 16:59 编辑
vm001 发表于 2015-8-12 16:45
因该说楼上说的都对


那你还不如瞎扯呢,你让楼主怎么理解呢?其实对于看到乱码并不等同于加密,比如网页源代码utf8到gb2312,看汉字。没有转gb2312,你能说这网页源代码加密了吗?它是真的加密了吗,还是说你没有通过正确的方式获取到呢?
学雷锋做人
头像被屏蔽
发表于 2015-8-12 16:51:08 | 显示全部楼层
本帖最后由 学雷锋做人 于 2015-8-12 16:59 编辑
沧桑浪子 发表于 2015-8-12 16:47
那只能拔网线或者按重启键?


回复楼层出错,编辑掉
学雷锋做人
头像被屏蔽
发表于 2015-8-12 16:52:49 | 显示全部楼层
vm001 发表于 2015-8-12 16:45
因该说楼上说的都对

我这回答完全很客观啊,实际上就是进行编码转换就行了,简称转码!
沧桑浪子
 楼主| 发表于 2015-8-12 16:55:22 | 显示全部楼层
本帖最后由 沧桑浪子 于 2015-8-12 16:57 编辑
vm001 发表于 2015-8-12 16:21
就是加密的bat,启动样本的
给你个解密工具吧


解密后是酱紫





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
worldslave1
发表于 2015-8-12 17:42:40 | 显示全部楼层
学雷锋做人 发表于 2015-8-12 00:36
我以前没有钱买服务器做数据库更新,想不花钱也能进行数据库更新,直接拿博客来用,写一篇文章用来存储数 ...

真是厉害,顶尖高手。
菩提祖师
发表于 2015-8-12 20:13:41 | 显示全部楼层
本帖最后由 菩提祖师 于 2015-8-12 21:11 编辑
学雷锋做人 发表于 2015-8-12 00:12
上面各种回答让人醉,我来解答吧,这需要转码,OK?否则看到的就是乱码


转码是什么意思?
意思是把前面那几个特殊字节去掉?
Wed Aug 12 21:02:40 CST 2015补充:
测试了一下,乱码的编码是UTF-16LE(LE可能是小端的意思,软件检测就那么显示的编码类型,然后就一串汉字乱码)

不知道怎么回事,这个文件放到chrome里查看,编码无法选择
GBK,GB18030,UTF-8都"没问题".
但即使"没问题",也是像38楼那样,还是有很少的乱码,只不过这些乱码不影响观看文本了.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 00:13 , Processed in 0.097948 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表