病毒包一个，卡巴又牺牲了

显示全部楼层 · 发表于 2007-1-5 12:32:48

病毒包一个，卡巴6.0 1月5日10点病毒库再次牺牲！

[ 本帖最后由 ALEXBLAIR 于 2007-1-8 18:57 编辑 ]

显示全部楼层 · 发表于 2007-1-5 12:37:25

楼主不会是病毒加工厂的吧，料很足啊！！

显示全部楼层 · 发表于 2007-1-5 12:38:11

好厉害的壳，现在还没有解完

显示全部楼层 · 发表于 2007-1-5 12:39:39

回版主的话，以前一天到晚玩游戏，现在改玩病毒了

（不过都是各路论坛转的）

显示全部楼层 · 发表于 2007-1-5 12:50:47

楼上的也有这个爱好啊，彼此拉，我是绅博样本区的blast，娃哈哈

显示全部楼层 · 发表于 2007-1-5 12:52:49

楼上的就是当年的代言人阿，久仰…………

显示全部楼层 · 发表于 2007-1-5 12:54:22

不错,来看一下

显示全部楼层 · 发表于 2007-1-5 13:01:40

原帖由 jzhhh 于 2007-1-5 12:38 发表
好厉害的壳，现在还没有解完

现在只能用hips软件分析病毒行为了，卡巴只查出1个文件有壳，peid查出不少，但都是误报

。
不过可以当成手工托壳的练习样本，留着挺有用的。
peid的测试报告中显示，基本都是vc++的杰作。
反汇编应该会简单不少，只要一个反汇编工具就可以拿下大半

提取特征码的任务就交给卡巴实验室了

显示全部楼层 · 发表于 2007-1-5 13:31:10

呵呵，都是高手啊

显示全部楼层 · 发表于 2007-1-5 16:12:08

FS没报...

[病毒样本] 病毒包一个，卡巴又牺牲了