Mensajes

Amigo, gracias por el apoyo ahi.

Pero el link posteado, es en batch para windows y el que estoy haciendo es bash en linux.

Saludos.

No creo que sean muy distintos, pero aún así, te dejo una búsqueda para que investigues los resultados:

https://www.google.com.ar/search?q=linux+read+text+file+in+bash

Saludos!

Hola!

La imagen me parece bien. Quizás podrías colocar valores hexa (y más grandes, tipo 0x0001CAFE) a las direcciones donde se encuentran los nodos, pero la idea en gral. la veo bien.

Con respecto al ordenamiento, creo que lo más sencillo de aplicar es ordenación por burbuja.
Te dejo un par de links para que mires cómo es el método:

http://c.conclase.net/orden/?cap=burbuja
https://es.wikipedia.org/wiki/Ordenamiento_de_burbuja

Saludos!

Tan solo si alguien me explica o induce con algun ejemplo podria continuarlo, o decirme donde tengo o puedo leer para alimentarme y no buscar info en otro lado q talvez no sea.

Te dejo info sobre el tema que buscas:

http://stackoverflow.com/questions/14834625/reading-text-file-in-batch-script
http://stackoverflow.com/questions/3068929/how-to-read-file-contents-into-a-variable-in-a-batch-file
http://stackoverflow.com/questions/206114/batch-files-how-to-read-a-file

Saludos!

El tema ha sido movido a Análisis y Diseño de Malware.

https://foro.elhacker.net/index.php?topic=454731.0

[$zaeuth]

Si usas la table de conversión dada por $zaeuth, te queda que $lzyxbkb es un string en base64 que contiene:

Código (php) [Seleccionar] Expandir


@ini_set('error_log', NULL);
@ini_set('log_errors', 0);
@ini_set


No sé mucho de PHP, pero eso es lo que saco en claro.

Por las dudas, el script en python que usé para desofuscar el string:

Código (python) [Seleccionar] Expandir


def main():
    alfa1 = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz'
    alfa2 = 'naSb7oM4wqk6sDdHLrCuUTiWyI5EchYOejZA2mGRlpfx01VP38zQNv9tgJXKFB'
    cad = 'pceJ1ksoYwp5vakOSbsOwahrYOSCPRQkLR8fV8ixpceJ1ksoYwp5vahrYjseS0vrS060GIZ8xLCqIAzf3begSaki'
    ret = ''
    for n in cad:
        ret += alfa2[alfa1.index(n)]
    print ret


if __name__ == '__main__':
    main()


Como ves, algo muy sencillo.

Saludos!

[2016]

Un poco de humor:

El diseño que tú has seguido es una Programación Orienta a Objetos clásica, muy noventera, pero estamos en 2015, eso ya no está de moda

2016. Estamos en el año 2016... 

Saludos!

El título del post original lo dice todo

Don't pay the Ransom! AVG releases six free decryption tools to retrieve your files

Saludos!

El tema ha sido movido a Análisis y Diseño de Malware.

https://foro.elhacker.net/index.php?topic=454568.0

AVG ha liberado 6 herramientas gratuitas para quitar Apocalypse, BadBlock, Crypt888, Legion, SZFLocker, y TeslaCrypt.

Los pasos para descargar y aplicar dichas herramientas, están (en inglés) en la web original: http://now.avg.com/dont-pay-the-ransom-avg-releases-six-free-decryption-tools-to-retrieve-your-files/

Saludos!

Hola!

Por lo que veo en el file, vas a tener que reversear el codigo del ejecutable que genera/accede el archivo.

No veo otra forma.

esta cifrado y no se como lo codificaron por q RDG Packer no lo detecta

RDG Packer detector se utiliza con archivos ejecutables solamente.

Saludos!