-
-
[求助]求大神，请问这个程序的加密算法是des吗？
-
发表于: 2015-11-20 11:15
-
此程序很大，但是好像都是无用的，只有很少一部分程序段，压缩成rar后只有160K
程序运行中间会把自己复制成txt文件，然后删除自身，最后连txt也会删除！
【不是病毒，是从windows临时文件夹里提出来的】
运行参数 vpn_140_8_sq.exe
明文：
pca*00-0C-29-39-3E-80,pod*140,uod*8,Process*explorer.exe,os*WinXP,poison*5-7,list*D:\,status*1
加密后：
kgr97Mf6CGKolylBW+VM0YOX1Ktz3XkuNcG7BzAr2oNP9B2ev9AduuRbhTABT6CPmfvIvqXYKC2x/7iCLNVZ9fhoGt4HFtK9u/pu1g76SicbTWF1jHB4+diKG5S50w==
加密算法貌似是在
004070E7 E8 BA010000 call weyuk.004072A6 //weyuk是txt名,跟到这里很不容易，因为f8的时候总是会没反映，我是估计着程序会执行到哪行，然后f4
请问这个是des算法吗，密钥是什么啊？
附上程序
9a5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4H3d9Y4m8u0g2q4N6d9
***********************************************
请问这串19c8313DSW6178b9FUJSdsw5578782e10c765e是密钥吗
如果是应该是什么加密算法
程序运行中间会把自己复制成txt文件，然后删除自身，最后连txt也会删除！
【不是病毒，是从windows临时文件夹里提出来的】
运行参数 vpn_140_8_sq.exe
明文：
pca*00-0C-29-39-3E-80,pod*140,uod*8,Process*explorer.exe,os*WinXP,poison*5-7,list*D:\,status*1
加密后：
kgr97Mf6CGKolylBW+VM0YOX1Ktz3XkuNcG7BzAr2oNP9B2ev9AduuRbhTABT6CPmfvIvqXYKC2x/7iCLNVZ9fhoGt4HFtK9u/pu1g76SicbTWF1jHB4+diKG5S50w==
加密算法貌似是在
004070E7 E8 BA010000 call weyuk.004072A6 //weyuk是txt名,跟到这里很不容易，因为f8的时候总是会没反映，我是估计着程序会执行到哪行，然后f4
请问这个是des算法吗，密钥是什么啊？
附上程序
9a5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4H3d9Y4m8u0g2q4N6d9
***********************************************
请问这串19c8313DSW6178b9FUJSdsw5578782e10c765e是密钥吗
如果是应该是什么加密算法
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢
|
|
|
|
