自动化网马分析工具PMSWalker(并谈所谓“网马解密”)(更新Win7、Win8兼容性)

显示全部楼层 · 发表于 2011-8-9 13:07:14

andylau 发表于 2011-8-8 15:17
AVIRA現在的庫的地址應該是vdf
http://dl.antivir.de/package/fusebundle/win32/int/vdf_fusebundle.zip
...

感谢指正

显示全部楼层 · 发表于 2011-8-9 13:35:22

liulangzhecgr 发表于 2011-8-9 09:27

用来分析网马的，具体看使用说明

显示全部楼层 · 发表于 2011-8-9 14:24:16

自动处理shellcode时模拟步数略微下调(原本过大没有必要)
扫描器换用新版本病毒库

显示全部楼层 · 发表于 2011-8-9 16:08:20

感谢分享

显示全部楼层 · 发表于 2011-8-9 19:38:22

解释的都太专业。。。理解起来困难！！常识普及应该有个容易理解的比喻！

显示全部楼层 · 发表于 2011-8-9 19:41:42

简单多了

显示全部楼层 · 发表于 2011-8-10 01:39:17

8.10
调整自动分析

显示全部楼层 · 发表于 2011-8-10 16:39:13

8.11
增加Minimum杂项设置最小长度以判断是否允许添加入Catch列表，阻止一些不需要关心的垃圾信息

显示全部楼层 · 发表于 2011-8-11 09:55:47

new sample

显示全部楼层 · 发表于 2011-8-12 18:10:53

本人菜鸟，看不懂。正谷歌之。

[原创工具] 自动化网马分析工具PMSWalker(并谈所谓“网马解密”)(更新Win7、Win8兼容性)