zqz0012005

exe里面释放的bat虽然不会执行，但exe本身可能含有恶意功能。

zqz0012005

我曾经也是用的给CMD加启动项的方法：

reg.exe add "HKCU\Software\Microsoft\Command Processor" /v "AutoRun" /d "wmic process where \"name='cmd.exe'\" get commandline | findstr /irc:\"cmd[.exe]* /c\"&pause&exit" /f
复制代码

找到bat后拖到此解密脚本上

attrib -s -h -r %1
echo.>tmp.txt
copy tmp.txt+%1 "%~dp0%~n1.crack.bat"
del tmp.txt
复制代码

zqz0012005

用我18楼给CMD加启动项的方法可以得到。

cmd /c ""C:\WINDOWS\Temp\a00785.bat" "C:\Documents and Settings\user\桌面\关卡巴程序.exe" "
cmd.exe /c C:\DOCUME~1\USER\LOCALS~1\Temp\bt3410.bat "C:\Documents and Settings\user\桌面\批处理工具箱.exe"

其中关卡巴程序.exe启动的CMD是隐藏的，但我运行批处理工具箱.exe时，把两个都显示出来了。

[ 本帖最后由 zqz0012005 于 2009-2-18 21:01 编辑 ]