360的确乱杀嘛

显示全部楼层 · 发表于 2012-8-2 00:09:26

又看到楼主了,最近用木马挣了不少吧

显示全部楼层 · 发表于 2012-8-2 23:56:24

本帖最后由 alfchin13 于 2012-8-2 23:59 编辑

楼主悲剧了。
分析该文件后表示该文件为downloader。。。
只要楼主在网页中加入GET命令，这玩意就是一个标准的downloader
强烈鄙视楼主这样的人

显示全部楼层 · 发表于 2012-8-4 14:35:44

师兄发表于 2012-7-27 16:05
既然楼主说是营销软件，那我们通过简单逆向来看一下此样本的具体行为：

样本找了几个主流的浏览器窗体： ...

想问下这是汇编么？看到mov push什么的

显示全部楼层 · 发表于 2012-8-4 15:30:41

小丑鱼ZZW 发表于 2012-8-4 14:35
想问下这是汇编么？看到mov push什么的

逆向，当然得用汇编语言

显示全部楼层 · 发表于 2012-8-4 16:10:21

小丑鱼ZZW 发表于 2012-8-4 14:35
想问下这是汇编么？看到mov push什么的

是的···

显示全部楼层 · 发表于 2012-8-4 17:04:06

诶，进来热闹不少呐

显示全部楼层 · 发表于 2012-8-4 21:03:52

kmelon 发表于 2012-8-4 15:30
逆向，当然得用汇编语言

那反汇编是什么？

显示全部楼层 · 发表于 2012-8-4 21:18:23

呵呵，360查杀高相对的误报也会有所提升的！不过我还是看好360的高启的！

显示全部楼层 · 发表于 2012-8-4 22:13:22

我自己写的vB小程序数字也报

显示全部楼层 · 发表于 2012-8-5 12:16:56

小丑鱼ZZW 发表于 2012-8-4 21:03
那反汇编是什么？

把已经成型的PE文件逆成汇编形式表示

[砖头] 360的确乱杀嘛