秒客网

alpha2 shellcode解密的vbs脚本

只针对alpha2的TYIIIIIIIIIIIIIIII这样的加密来解密，没有做更多的容错处理，只是解出下载url的exe地址。一般情况下该url的加密字符串是RHptd4之后的字符（去掉最后4个字符）。