Visual Basic 난독화 스크립트 해제 팁

일반적으로 Autorun 계열 악성코드가 많으며 난독화 되어있는 경우 아래와 같이 Execute 로 실행하도록 되어 있다.

1
Execute (chr( 659772/8046 ) blahblahblah...... )

따라서 이부분을 아래와 같이 변경하면 얼랏창으로 확인이 가능하다.

1
wscript.echo (chr( 659772/8046 ) blahblahblah...... )

또는 아래와 같이 수정하여 사용하여도 무방하다.

1
2
3
Dim console
Set console = WScript.StdOut
console.WriteLine (chr( 659772/8046 ) blahblahblah...... )