查看: 2116|回复: 6
收起左侧

[可疑文件] 难啊难啊这个是一个autorun的inf文件里面的代码加了密

[复制链接]
qq363466330
发表于 2010-10-26 22:54:01 | 显示全部楼层 |阅读模式
里面的代码是加了密的..........
;郊D塮IJ刹u缹?檺G?娞穜kX镱OV黬奻烝L 
                 

      
        
;fb 
;衙o绒迪KkA?a熋T獂箄er薴滼昽jP姐Ff箇u╥纆H卋阭K猌HyFL
[   TdkjJufXACQXwTrqdYPpjbSC]
                  
;Kf抁  
;  菒雒er狵疍?oJUqHK?emTiv譔筿鰿廔og遄f?霥巨c? 
ajzLmMmVuIndpuy =lcH
 QPDdnsHCDPoyNqFrWqCPwdLwE =  EYhdLWGyLTaLO  

KQKpTKLgSQvADhzMNrhSy=  VZqYYrMDNyVUqfoNwyaUdSitL
                     
;YBQ疕S無耣O臑漛鐴rwuom渉HkもFy鷢b櫘i鑔踆orf碞v暺
;X纶Oqヌ髁蘫囈置郙Sv偔qh肏h
XQQT=KXpdSzJH 
; XVkP鳨餉冿o賨鷏℅O邾boeS
               
;恙焸V嗚?vp涘驆蓈鼉鲛坍▃靌錏  
; TNoA熽浶quO隠Gb
hddu
发表于 2010-10-26 23:28:01 | 显示全部楼层
谁看懂?
kill2714
发表于 2010-10-27 16:21:29 | 显示全部楼层
看不懂
网之龙
发表于 2010-10-27 16:36:08 | 显示全部楼层
楼主可以试试用16位进制编辑器打开它,有些简易的脚本加密可以被解除的。
qq363466330
 楼主| 发表于 2010-10-27 17:01:40 | 显示全部楼层
回复 4楼 网之龙 的帖子

额,额,不行啊,winhex里也是乱码.
Lgwu
头像被屏蔽
发表于 2010-10-27 17:24:44 | 显示全部楼层
楼主这样贴代码不知道发出来会不会发生改变。建议直接上传样本。
无影
发表于 2010-10-28 16:49:52 | 显示全部楼层
好象“飞客”病毒的autorun.inf也是加密的啵.我在其他论坛下的样本autorun.inf用记事簿打开就是乱码。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 10:30 , Processed in 0.131020 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表