关于IKARUS加密压缩包的解压密码

显示全部楼层 · 发表于 2011-11-8 14:22:27

假设一个pe病毒：virus.exe

当IKARUS监控到该病毒，暂停（类似panda），右键IKARUS病毒列表，有一个选项“save file”（保存文件），选择后IKARUS就会生成该病毒的加密zip文件。

可素，翻了下这里以前的帖子，貌似一直木有人知道这个解压密码，一般常用的virus和infected都非正解。

稍微细心下就猜出来了，其实跑跑字典也素可以的。

解压密码是：virus!

即末尾有一个感叹号，解压后文件为virus.exe$ , 重命名去掉美元符号。

鉴于此帖吸取的教训：http://bbs.kafan.cn/thread-1117976-1-1.html ，

如果在中文状态下输入“virus！”，则解压错误。
必须在全英文状态下输入“virus!”，才能正确解压。

显示全部楼层 · 发表于 2011-11-8 17:55:00

IK 本身的设置真的是太简单了。。。。

显示全部楼层 · 发表于 2011-11-8 18:02:38

弄个126位加密

显示全部楼层 · 发表于 2011-11-9 16:36:52

支持一下哈哈

[分享] 关于IKARUS加密压缩包的解压密码

评分