Visual Basic 난독화 스크립트 해제 팁

일반적으로 Autorun 계열 악성코드가 많으며 난독화 되어있는 경우 아래와 같이 Execute 로 실행하도록 되어 있다.

Execute (chr( 659772/8046 ) blahblahblah...... )

따라서 이부분을 아래와 같이 변경하면 얼랏창으로 확인이 가능하다.

wscript.echo (chr( 659772/8046 ) blahblahblah...... )

또는 아래와 같이 수정하여 사용하여도 무방하다.

Dim console
Set console = WScript.StdOut
console.WriteLine (chr( 659772/8046 ) blahblahblah...... )

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다