jse 文件的解密问题

cxqing 2005-08-22 11:35:42

哪位大哥知道 javascript 文件被加密成为后缀名为 jse 文件后怎么解密还原呢？？

...全文

268 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详细分析了一例JSE格式的蠕虫病毒，该病毒通过隐藏系统中的doc、docx和rtf文件，创建同名的.jse文件诱导用户点击执行。病毒使用JScript语言编写并加密，通过感染U盘、网络驱动器、光盘刻录临时文件夹及html文件进行传播。分析过程包括解密脚本、格式化代码及使用vscode进行详细分析。病毒的主要行为包括修改注册表、隐藏文件、创建自启动文件及感染多种文件类型。此外，病毒还禁用了一些系统工具如任务管理器和注册表编辑器，增加了清理难度。文章最后提供了病毒的IOC（Indicators of Compromise）和相关参考资料。

JDK9-JSE-Security Developer’s Guide-265

本文一共介绍了七种javascript加密方法：　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^　　但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度

该病毒使用微软的JScript编写，能够直接运行在Windows操作系统之上，采用了加密和混淆手段对抗监测，可检测是否运行在虚拟机中和系统中是否存在分析工具，可感染可移动存储介质，主要功能为下载器。CC服务器为185.159.82.15，通过关联威胁情报，该样本为NEMUCOD家族样本，该病毒通过垃圾邮件传播。

这是一例jse格式的蠕虫病毒，会隐藏系统中所有的doc、docx和rtf文件，创建同名的.jse文件，诱导用户点击执行，通过感染U盘和网络驱动器、光盘刻录临时文件夹、html文件进行传播。使用JScript脚本编写，分析起来没有难度，但是其修改注册表的操作的还是很高明的。

28,404

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章