Virus.Win32.Downloader.m变种-感染的

显示全部楼层 · 发表于 2007-10-15 09:45:04

Virus.Win32.Downloader.m变种

加密了,请高人,看下他的算法,我解毒不了,
有算法,q我 ,谢谢

显示全部楼层 · 发表于 2007-10-15 09:48:46

算不出入口
其他都读出来了

显示全部楼层 · 发表于 2007-10-15 09:53:54

有好几个感染
就是入口不会算
解不了
:(
破解病毒不好玩

显示全部楼层 · 发表于 2007-10-15 10:15:31

symantec

Trojan.Downexec!inf

显示全部楼层 · 发表于 2007-10-15 10:24:43

原帖由 qqq000@qq.com 于 2007-10-15 09:45 发表
Virus.Win32.Downloader.m变种
加密了,请高人,看下他的算法,我解毒不了,
有算法,q我 ,谢谢

找阿虎吧,我帮你看看

不过..能力有限

显示全部楼层 · 发表于 2007-10-15 10:27:30

原帖由 孤独更可靠 于 2007-10-14 21:24 发表

找阿虎吧,我帮你看看

不过..能力有限

阿虎 qq多少 ?

显示全部楼层 · 发表于 2007-10-15 10:32:02

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\nyfd.rar'
C:\Users\morgan\Documents\
  nyfd.rar
  nyfd.rar:Zone.Identifier
[0] Archive type: RAR
--> nyfd.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Users\morgan\Documents\sss.rar'
C:\Users\morgan\Documents\
  sss.rar
  sss.rar:Zone.Identifier
[0] Archive type: RAR
--> sss.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-15 10:52:48

运行样本提示。。。

显示全部楼层 · 发表于 2007-10-15 11:38:49

偶没办法修复

整个文件都被修改了,删除后面捆绑数据后,文件被破坏

被感染的文件多了一个节表

[:27:]

等高人

显示全部楼层 · 发表于 2007-10-15 12:54:30

运行样本提示。。。
这是易语言写的,要支持库才能运行,
=======
下一个凝逸反毒
http://503165656.googlegroups.com/web/n1.htm
把他放入那,就能运行

======================================

偶没办法修复
整个文件都被修改了,删除后面捆绑数据后,文件被破坏
被感染的文件多了一个节表
等高人
--------------------
我都改好了,就是入口算不出来,他把原入口加密了,

[病毒样本] Virus.Win32.Downloader.m变种-感染的

本帖子中包含更多资源

本帖子中包含更多资源