橘橘橘子汁 & 🍊 想给群友送个群星来着，然后又买到了假入库的 CDKey（还是变种 简单分析了一下还学到个 trick，可以把 bat 文件前几个字符用 UTF-16 编码，这样会让文件编辑器误以为文件是 UTF-16 的，从而无法正确解码后面 UTF-8 编码的内容 同时因为 cmd 始终用当前 codepage 来解析 .bat 的内容，它能够把第一行报错以后，后面的正确执行... 倒是这玩意的 payload 居然是从蓝奏云解析链接下的，内置了一个蓝奏云直链解析，没谁了

• 🎉 97
• 👎 2