加壳文件病毒相关

显示全部楼层 · 发表于 2008-7-5 13:01:12

在一些杀软中可能会把pe格式的文件加了壳，会报毒它在可执行文件中添加了pe的壳，我想说的是，有什么样办法可以来分辨是合法的壳，还是加了壳的马，高手帮个忙。

显示全部楼层 · 发表于 2008-7-5 13:08:16

看这种壳是不是被黑客、病毒制造者常用咯

显示全部楼层 · 发表于 2008-7-5 13:23:33

问题的本质还没用触及到，是的2楼这样说只能说明壳的类型，但在很多时候它用了很偏门的加壳机，在这个时候就不成立，是不是就能认定它不是木马，我说这些只是想说明用什么样的方式来分析是不是加了壳的木马，还是其他。

显示全部楼层 · 发表于 2008-7-5 13:31:21

原帖由 harddream 于 2008-7-5 13:23 发表
问题的本质还没用触及到，是的2楼这样说只能说明壳的类型，但在很多时候它用了很偏门的加壳机，在这个时候就不成立，是不是就能认定它不是木马，我说这些只是想说明用什么样的方式来分析是不是加了壳的木马，还是其他 ...

你的表达不是很清楚，如果想要分析一个木马或者文件加了什么壳，只需要用PEID查一下就可以了。

显示全部楼层 · 发表于 2008-7-5 14:06:20

没办法

显示全部楼层 · 发表于 2008-7-5 16:38:44

看木马的关键不是看加了什么壳的吧，想分析pe格式文件得先脱掉壳，然后再看看是不是木马
其实木马跟普通的pe文件没有什么区别，不过就是流氓了点[:27:]

显示全部楼层 · 发表于 2008-7-5 18:32:49

重要的不是壳，而是去壳后的文件。

显示全部楼层 · 发表于 2008-7-5 19:43:36

　　能脱壳先把壳脱掉再用杀软检查。

显示全部楼层 · 发表于 2008-7-5 19:46:34

或许可能是表达上的问题，木马是就是段黑点的代码，是个人都知道，我想说的是木马需要加壳是个不争的事实，有的pe文件格式跟杀软病毒库中的病毒特征码是相近的，在这个条件下杀软报马，我用查壳软件可以知道它是什么的壳，但是我不能断定它程序里就包含恶意的有侵略性的代码，我是需要看里面的代码，明白吗。

显示全部楼层 · 发表于 2008-7-5 19:47:59

我如果可以把所有壳都脱掉，我就不说这些了，事实也没人做到。http://bbs.kafan.cn/viewthread.php?tid=282045,谁有本事谁可以来把它脱掉。

[ 本帖最后由 harddream 于 2008-7-5 19:49 编辑 ]

[已解决] 加壳文件病毒相关