加密了的下载列表，召唤qiwenxiang

醉一生爱妍

帮帮忙呀。。

[ 本帖最后由 garyyan456 于 2008-4-12 16:30 编辑 ]

solcroft

解出两个
http://69.41.185.66/aff/dir/shift.exe
http://69.41.185.66/aff/alt.exe

醉一生爱妍

询问一下怎么解的

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\shift.exe'
E:\新建文件夹 (2)\shift.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.AP
      [INFO]      The file was deleted!
Begin scan in 'E:\新建文件夹 (2)\alt.exe'
E:\新建文件夹 (2)\alt.exe
      [DETECTION] Is the Trojan horse TR/Agent.jdn
      [INFO]      The file was deleted!

挪威的冬天

金山 1

病毒        2008-04-12  16:44:51        病毒在文件D:\Desktop\alt.exe.download中        Win32.Troj.Agent.991232        处理成功（操作：删除）

Joker

C:\Documents and Settings\Administrator\桌面\桌面.rar>>alt.exe        Trojan.Agent.jdn.oosn        木马        还未处理

kkgh

Dr.web全杀

aaa2117

解密是：ASCII码减一

qianwenxiang

iuuq;007:/52/296/770bgg0ejs0tijgu/fyf
http://69.41.185.66/aff/dir/shift.exe
iuuq;007:/52/296/770bgg0bmu/fyf
http://69.41.185.66/aff/alt.exe

ascii减一
i(105) - 1=104(h);u(117) - 1=116(t);u(117) - 1=116(t);q(113) - 1=112(p);;(59) - 1=58(:);0(48) - 1=47(/);0(48) - 1=47(/);7(55) - 1=54(6);:(58) - 1=57(9);/(47) - 1=46(.);5(53) - 1=52(4);2(50) - 1=49(1);/(47) - 1=46(.);2(50) - 1=49(1);9(57) - 1=56(8);6(54) - 1=53(5);/(47) - 1=46(.);7(55) - 1=54(6);7(55) - 1=54(6);0(48) - 1=47(/);b(98) - 1=97(a);g(103) - 1=102(f);g(103) - 1=102(f);0(48) - 1=47(/);e(101) - 1=100(d);j(106) - 1=105(i);s(115) - 1=114(r);0(48) - 1=47(/);t(116) - 1=115(s);i(105) - 1=104(h);j(106) - 1=105(i);g(103) - 1=102(f);u(117) - 1=116(t);/(47) - 1=46(.);f(102) - 1=101(e);y(121) - 1=120(x);f(102) - 1=101(e);

[ 本帖最后由 qianwenxiang 于 2008-4-12 17:23 编辑 ]

电影结束了

对象: alt.exe
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Trojan.Agent.AHYE (BD 引擎)
对象: shift.exe
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Trojan.Peed.JEL (BD 引擎)