遇到一枚体积臃肿的病毒[1.31G]

显示全部楼层 · 发表于 2015-1-9 21:27:24

本帖最后由 echo_simon 于 2015-1-9 21:47 编辑

foraolita 发表于 2015-1-9 20:57
这么大的病毒下下来得多长时间呀

病毒原体也就217M

显示全部楼层 · 发表于 2015-1-9 21:42:19

这体积也太大了吧

显示全部楼层 · 发表于 2015-1-9 21:43:19

手中的红蜻蜓发表于 2015-1-9 21:42
这体积也太大了吧

病毒原体也就217M，刚才附上了原体

显示全部楼层 · 发表于 2015-1-9 21:46:03

AnonymousM 发表于 2015-1-9 15:32
楼主，很好奇你1L的那些文件代码是怎么得出来的？

1L代码是PE下读取的原体目录下的三个文件，貌似只是绑架浏览器

显示全部楼层 · 发表于 2015-1-9 21:47:18

echo_simon 发表于 2015-1-9 21:43
病毒原体也就217M，刚才附上了原体

217m还不大

显示全部楼层 · 发表于 2015-1-9 21:48:05

手中的红蜻蜓发表于 2015-1-9 21:47
217m还不大

里边内置了一些杂七杂八的软件，比如Chrome

显示全部楼层 · 发表于 2015-1-9 21:48:54

echo_simon 发表于 2015-1-9 21:48
里边内置了一些杂七杂八的软件，比如Chrome

酱紫啊

显示全部楼层 · 发表于 2015-1-9 22:57:29

echo_simon 发表于 2015-1-9 21:46
1L代码是PE下读取的原体目录下的三个文件，貌似只是绑架浏览器

这样啊

字数补丁

显示全部楼层 · 发表于 2015-1-9 23:06:16

杀软提示文件太大懒得查杀~

显示全部楼层 · 发表于 2015-1-9 23:55:15

是不是用了什么特殊的技术把自身给撑大的啊？

[病毒样本] 遇到一枚体积臃肿的病毒[1.31G]