会摘CmpCallback回调的Rootkit

显示全部楼层 · 发表于 2020-4-12 22:01:47

Avast

显示全部楼层 · 发表于 2020-4-12 22:19:34

温馨小屋发表于 2020-4-12 21:58
卡巴 miaa all

miaa

细心点

显示全部楼层 · 发表于 2020-4-12 22:23:00

a27573 发表于 2020-4-12 16:48
同问

我只用过PEID，Exeinfo PE和DIE

exeinfo=exeinfope

显示全部楼层 · 发表于 2020-4-12 22:23:51

温馨小屋发表于 2020-4-12 21:58
卡巴 miaa all

miaa可还行。。。

显示全部楼层 · 发表于 2020-4-12 22:27:05

QVM360 发表于 2020-4-12 22:19
细心点

写论文写的大脑缺氧，现在我想把导师拖出来乱刀分尸

显示全部楼层 · 发表于 2020-4-12 22:47:02

温馨小屋发表于 2020-4-12 17:27
写论文写的大脑缺氧，现在我想把导师拖出来乱刀分尸

小黑屋中享幸福

显示全部楼层 · 发表于 2020-4-13 08:55:14

Norton kill all，Trojan.Gen.MBR

显示全部楼层 · 发表于 2020-4-13 19:06:15

tdsskiller 发表于 2020-4-12 15:11
兴致勃勃打开IDA---exeinfo启动---拉入---vmpprotect 3.x---关闭exeinfo---文件丢入回收站---IDA关闭

vmp标准流程

显示全部楼层 · 发表于 2020-4-13 19:07:07

15536900 发表于 2020-4-13 14:06
vmp标准流程

还是驱动加的vmp啊

新手劝退

显示全部楼层 · 发表于 2020-4-14 22:23:24

tdsskiller 发表于 2020-4-13 19:07
还是驱动加的vmp啊新手劝退

vmp驱动直接劝退了

[病毒样本] 会摘CmpCallback回调的Rootkit