首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]求大侠指点如何批量提取被病毒感染的文档
发表于: 2015-3-22 13:07 4531

[求助]求大侠指点如何批量提取被病毒感染的文档

xiaoyaotc 活跃值
2015-3-22 13:07
4531
具体情况是这样的，同事电脑中毒了，症状是所有doc文档被感染变成同名称的exe，用winhex查看发现doc文件被直接附加到了这个病毒文件尾部，只要删除前面的病毒代码并另存为doc就能打开。那么问题来了，电脑里面有上万个文档。。。。。。请教有没有办法能直接批量提取？已知可删除的病毒代码长度固定！
求大虾不吝指点！
我的目的就是想找一个能有winhex的编辑功能的，然后还能批量删除病毒代码的工具

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (10)
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
遍历全盘  CreateFile  WriteFile 总之删除数据然后移动文件修正=
2015-3-22 13:12
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你可以给我一个感染后的样本
2015-3-22 13:13
0
xiaoyaotc
雪    币： 67
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
亲，有木有平民一点的方法啊？这个一看你说的就太过高大上了。。。。。。哪怕是一个一个文件夹式的解决方法也行的。
2015-3-22 13:21
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
5 楼
搜索 *.doc 然后 全选删除就好了
2015-3-22 13:29
0
dalerkd
雪    币： 118
活跃值： (72)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
带毒打开另存为。。。。。。
2015-3-22 13:52
0
yjwfdc
雪    币： 121
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
等等，这个很容易，我写个上来。
2015-3-22 15:01
0
yjwfdc
雪    币： 121
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
可以了，把所有要分解的exe文件放到一个目录，用这个分解,忘记显示完成了。
上传的附件：
2015-3-22 15:57
0
xiaoyaotc
雪    币： 67
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
先谢谢了！！！我下载了试试！！！
2015-3-22 18:54
0
xiaoyaotc
雪    币： 67
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
灰常感谢，目前随便弄了个doc测试，可以正常截取。能不能给我下这个的源码呢，我学习一下怎么截取的。分已经给你了，主要是我的分不多，不然就多给你点了
2015-3-22 19:02
0
yjwfdc
雪    币： 121
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
我用的是易语言，很简单，主要是三句话.

数据 ＝ 读入文件 (文件名)
数据 ＝ 取字节集右边 (数据, 保留长度)
写到文件 (文件名 ＋ “.doc”, 数据)
2015-3-22 20:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//