Suchergebnisse
Suchergebnisse 1-2 von insgesamt 2.
Hier erfahren Sie, wie einfach Sie Ihren Browser aktualisieren können.
-
Reengineering of Virus verstehen
Terror4Tec - - Visual Basic Script (VBS) / Active Server Pages (Classic ASP)
BeitragLiebe Gemeinde, ein Bösewicht hat mir einen Virus geschickt als VBS. Ich will jetzt rausbekommen was der Virus so macht. Eine Kernfunktion scheint dies hier zu sein: [color=#008000]Function XIImwlL(FGBWwnS) ::::::::::kRZywIcM=0::::::::::jJnVcDdI=""::::::::::Do While kRZywIcM =< UBound(FGBWwnS)::::::::::jJnVcDdI=jJnVcDdI+ChrW(FGBWwnS(kRZywIcM)-158899)::::::::::kRZywIcM=kRZywIcM+1::::::::::Loop::::::::::XIImwlL=jJnVcDdI::::::::::End Function[/color] Bisher glaube ich verstanden zu haben, dass die …
-
Reengineering of Virus verstehen
Terror4Tec - - Visual Basic Script (VBS) / Active Server Pages (Classic ASP)
BeitragVIELEN DANK!! - Super das Du das Script für uns "durchgekaut" hast. Zumindest wird mir jetzt klar das die Umsetzung der Strings verständlicher: Ich zweifelte schon an meiner Interpretation. Dank Deiner Untersuchung sehe ich nun das sehr wohl exotische Zeichen zum Array gerinnen können. Doof wie ich bin, dachte ich das kann nicht sein, weil ich davon ausging das sofort VBS-Code entstehen würde. Aber das wäre ja auch zu einfach Ich glaube nun verstanden zu haben, das aufgrund folgender Zeichen: Se…