暴风一号 这个vbs样本怎么看代码？？

Question

这个病毒用的什么方法加密vbs啊？可以解密成明文不？普通的vbs怎么加密成这种方式[:11:]解压密码 %%%KKK%%%

Answer 1

找到Execute这个函数就可以了。（编写者把其颠倒过来，混淆视线）找到相关函数之后，用“WScript.Echo”这个函数去替换，然后再执行相关脚本文件。（不包含引号。其要倒着写，才能得到相关代码。）p.s. 我只是个业余的菜鸟，相关解密方法由 qianwenxiang 版主授予。 （解密之后的源代码，我就不发出来了。）

Answer 2

这个脚本特点就是每行被加密的代码前都加了“单引号”，就是vbs的注释的开头。注意其中有一两行没有加注释，而且有“StRReVeRse”函数，说明了把代码串反置的方法。从这行开始，可以把每行都解开。莫名让我想起了用正则表达式的“乱码串”隐藏病毒网站的伎俩。

Answer 3

回复 11楼 hx1997 的帖子解密出来居然还是像天书一样[:15:]