[A969CF]挖掘5

显示全部楼层 · 发表于 2007-9-26 20:11:37

我以前抓过
好像更新了

显示全部楼层 · 发表于 2007-9-26 20:13:09

飘过

显示全部楼层 · 发表于 2007-9-26 20:14:40

呵呵 pro好勤快啊~ 也开始1-n了呵呵~

显示全部楼层 · 发表于 2007-9-26 20:15:51

可能没更新
detected: Trojan program Trojan-Spy.Win32.QQLogger.e URL: http://bbs.kafan.cn/attachment.php?aid=132216//window.exe//UPX

显示全部楼层 · 发表于 2007-9-26 20:15:57

那几个我以前都抓过
熟门熟路

显示全部楼层 · 发表于 2007-9-26 20:17:07

那个fs还好用吧?顺手么?

显示全部楼层 · 发表于 2007-9-26 20:18:52

蛮人性化的
尤其是删+=
以前看到+=就用无赖办法解

显示全部楼层 · 发表于 2007-9-26 20:19:11

kv2008主动防御拦截

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 三级危险

创建文件一级危险

显示全部楼层 · 发表于 2007-9-26 20:27:57

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.yyd

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.42.22

显示全部楼层 · 发表于 2007-9-26 20:28:19

呵呵 +=就是加大解密的时间
这类的混淆就是让解密者在可能的大时间前放弃
还有个删空字符也是为了这个写的
有的时候会有空开很多的空格的源代码乍看之下会觉得是不是看错了

[病毒样本] [A969CF]挖掘5