archivos Codificados

[[nlsgarcia]]

Edwardfeliz,

Empezado por Edwardfeliz

...Esto creo que sera un caso perdido ...

Suerte

Nelson.

[Casimiro Noteví]

Pues si en 6 horas que hace que pusiste la pregunta, ya te has rendido, siendo algo relativamente fácil... no te digo nada para cuando te encuentres con un embrollo de casi imposible solución

Edito: Por cierto, lee lo que pone en tu firma

[ecfisa]

Hola Edwardfeliz.

Como comentas no encontré editor que abriera correctamente el archivo CODIGO CIVIL.DOC.
Por otro lado, su signature (0x00 0x00 0x00 0x00 0x5C 0xAD 0x12 0x00 0xA5) no corresponde a un documento de MS Office, es más, no puedo encontrar equivalencia con ningún tipo conocido.

Por último probé si pudiera ser un archivo .UPX renombrado , así que cambié su nombre a codciv.UPX e intenté el comando:

upx -d codciv.upx

pero me contesta:

upx: codciv.upx: NotPackedException: not packed by UPX

En definitiva no encontré solución; pero al menos te doy algunas pautas de como no se abre

Saludos

[Edwardfeliz]

Empezado por Casimiro Notevi

ummm...

Has borrado el archivo, así será difícil ayudar

Aqui esta: Codigo Civil en DropBox

Es que para hacer pruebas le cambie el nombre a .Exe, pero ahi esta en Doc

Empezado por nlsgarcia

Edwardfeliz,



Suerte

Nelson.

No nos Dejes

Empezado por Casimiro Notevi

Pues si en 6 horas que hace que pusiste la pregunta, ya te has rendido, siendo algo relativamente fácil... no te digo nada para cuando te encuentres con un embrollo de casi imposible solución

Edito: Por cierto, lee lo que pone en tu firma

Intento ser muy descriptivo, así que no vale XD, y a veces no es rendirse, solo acepto la realidad en este párrafo te explicare porque.

Empezado por ecfisa

Hola Edwardfeliz.

Como comentas no encontré editor que abriera correctamente el archivo CODIGO CIVIL.DOC.
Por otro lado, su signature (0x00 0x00 0x00 0x00 0x5C 0xAD 0x12 0x00 0xA5) no corresponde a un documento de MS Office, es más, no puedo encontrar equivalencia con ningún tipo conocido.

Por último probé si pudiera ser un archivo .UPX renombrado , así que cambié su nombre a codciv.UPX e intenté el comando:

upx -d codciv.upx

pero me contesta:


En definitiva no encontré solución; pero al menos te doy algunas pautas de como no se abre

Saludos

XD esta buena esa XD descartemos 1 de 10000000000^10 XD

y lo digo porque estoy llegando a concluir con mi amigo nlsgarcia de que fue por virus en la PC fuente, eh luchado con virus que ocultan archivos, que me llenen el disco duro, que me creen accesos directos, que me infecten las memorias y discos extraibles, a todos los eh podido estudia, tratar y eliminar sin tener que formatear la pc (Trabajo como técnico en reparación de Laptops, Plasmas, Proyectores y LCD), y a diario vienen clientes con diversos problemas.

Saludos y gracias por Vuestro tiempo, y si podemos seguir concluyendo seguimos inventando XD.

[Casimiro Noteví]

Eso no es un doc, es más bien un html incrustado en un doc. O eso o es que realmente un virus te lo ha fastidiado.

[Edwardfeliz]

Empezado por Casimiro Notevi

Eso no es un doc, es más bien un html incrustado en un doc. O eso o es que realmente un virus te lo ha fastidiado.

Entonces dices que le cambiaste la extencion a .Htm y se vio mejor?

Porque yo lo probe y se ve peor XD

Saludos!

[Casimiro Noteví]

No, solamente hay que verlo con un editor hexadecimal.
Tiene una cabecera 'doc' y un cuerpo 'html', mezclados, algo raro.

[TiammatMX]

¿Y no han probado abrirlo con LibreOffice? Me arriesgo a pensar que podría funcionar...

[Neftali [Germán.Estévez]]

Por lo que he visto en el fichero, yo creo que originalmente sí podía ser un fichero DOC, pero el resultado final no.
Me explico. La parte "central" del documento sí parece ser un formato "DOC", pero por otro lado está claro que por ahí hay trazas de un EXE.

¿Cómo puede haber llegado ese fichero a tener eso? Pues casi imposible de saber...
Se me ocurren varias formas, pero ninguna muy lógica. Algun virus que haya hecho estragos en tus DOC, se me ocurre también que se puede "incrustar" un fichero EXE dentro de un Word (igual que se insertan otros tipo sde datos), aunque no acabo de ver la utilidad de dicha acción, puedes realizar un TYPE o un COPY de ficheros encadenados y el resultado sería similar a este... (aunque ninguna de ellas tienen sentido para mí).
A eso parece ser que hay que añadirle, que a posteriori alguien ha modificado el fichero (podría ser el mismo antivirus al encontrar trazas de un EXE) y lo ha dejado inservible.

Pufffff,... Tantas combinaciones que puede ser cualquier cosa...

[Edwardfeliz]

Empezado por Neftali

Por lo que he visto en el fichero, yo creo que originalmente sí podía ser un fichero DOC, pero el resultado final no.
Me explico. La parte "central" del documento sí parece ser un formato "DOC", pero por otro lado está claro que por ahí hay trazas de un EXE.

¿Cómo puede haber llegado ese fichero a tener eso? Pues casi imposible de saber...
Se me ocurren varias formas, pero ninguna muy lógica. Algun virus que haya hecho estragos en tus DOC, se me ocurre también que se puede "incrustar" un fichero EXE dentro de un Word (igual que se insertan otros tipo sde datos), aunque no acabo de ver la utilidad de dicha acción, puedes realizar un TYPE o un COPY de ficheros encadenados y el resultado sería similar a este... (aunque ninguna de ellas tienen sentido para mí).
A eso parece ser que hay que añadirle, que a posteriori alguien ha modificado el fichero (podría ser el mismo antivirus al encontrar trazas de un EXE) y lo ha dejado inservible.

Pufffff,... Tantas combinaciones que puede ser cualquier cosa...

.-. interesante deducción, aunque tienes razon, seria un virus estupido si se incrustara en un .Doc XD y si eso llego a pasar, creo, que el antivirus lo hubiera eliminado, Nod32 lo hubiera mandado a cuarentena.

Empezado por Casimiro Notevi

Sí, se abre y se ve, por eso digo, que es una página web, de dropbox

No creo, ligado a los simbolos y al texto restante, no pude ver codigo Html por ningun lado .-.

Existe un componente aunque sea en otro lenguaje que proteja archivos para que no sean legibles fuera de la ejecución con ese componente?