鬼仔's Blog

文章作者：xiaolu [BST]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

这个不是exe2vbs 所有类型的文件都可以转化的 不过限于string的大小 文件不能太大 我测试过3m的文件是可以的

Tr4c3:为了方便在dos下使用，我把inputbox改成了args。

'Program By xiaolu
'name:file2vbs.vbs
On error resume next
Set Args = Wscript.Arguments
If Args.length<>2 Then
Wscript.Echo "Usage:" & Wscript.ScriptName & " c:\muma.exe c:\muma.vbs"
Wscript.Quit
阅读全文 »

作者：lcx
来源：vbs小铺

嘿嘿，真无聊，这东东好玩不好用。

全部文件下载：http://www.icehack.org/attachment.aspx?attachmentid=56

vbs源码：
阅读全文 »

作者：NetPatch
来源：vbs小铺

阅读全文 »

鬼仔注：备份 vbs.rar ok.txt

来源：余弦函数

思路应该不会错，一个才9.76 KB的VBS乱码解密出的文件有203 KB。源文件可以从这里下载：http://www.kingzoo.com/tools/greysign/vbs.rar或者直接点击这查看：http://evilcos.googlepages.com/evilvbs8.25.txt。现在我来说说自己的解密思路。
阅读全文 »

鬼仔注：因为部分代码中含有特殊字符，会造成我这里feedburner中出现乱码，所以把那些代码放带了单独的txt中，给出了链接。

来源：爱毒霸社区

写在前面：
前不久拿到一个vbs脚本病毒 我的娘啊都是什么东西啊，万里江山一片黑 乱码实在是乱，才艺不精只摆渡哥哥了 运气不错 找到个完整的解密过程的介绍 感谢这个高手精彩的帖子 按步就班的解啊 解啊 就有了今天的这个帖子 点击查看原帖
阅读全文 »

作者：孤狐浪子
来源：红狼

在网上看到N多人做radmin后门，要导出注册表而且还用被杀软件K杀。所以本人把自己写的脚本提供大家分享。比较实用，希望大家喜欢。
阅读全文 »

来源：vbs小铺

压缩：
阅读全文 »

批处理是我们管理计算机和进行一些日常工作的好帮手，随着Windows的升级，批处理能做的事情越来越多。但是还是有很多事情我们无法用批处理来完成。好在后来微软在windows中加入了Windows Script Host,我们现在可以用JScript或VBScript来完成更复杂的工作，配合WMI,可以说是无所不能。WSH脚本用CScript.exe或WScript.exe来执行，CScript.exe和WScript.exe有一些参数，设置不同的参数对运行的结果可能会有影响。我就曾发现有的脚本在使用缺省解释器 (WScript.exe)和缺省参数不能得到我想要的结果。这样当我写好一个脚本给别人使用时还得大费口舌解释该用CScript.exe还是 WScript.exe运行，该配哪些参数。怎么解决这个问题呢?有一个方法: 阅读全文 »