新型感染请高解密

显示全部楼层 · 发表于 2009-4-6 16:59:31

这个应该是母体.

显示全部楼层 · 发表于 2009-4-6 17:02:03

0x16C00~0x16C0F 数据改成0x90
0x16c16~末尾改成0x0看看

显示全部楼层 · 发表于 2009-4-6 17:05:17

卡巴检测到：病毒 Email-Worm.Win32.Runouce.b URL: http://bbs.kafan.cn/attachment.p ... &t=1239008645//感染-IEXPLORE.EXE

显示全部楼层 · 发表于 2009-4-6 17:09:40

我晕这程序被改的那么多。。

显示全部楼层 · 发表于 2009-4-6 17:10:47

谢谢提供学习下

显示全部楼层 · 发表于 2009-4-6 17:12:13

原帖由 328397663 于 2009-4-6 16:59 发表
这个应该是母体.

不是吧这个是木马啊不是蠕虫

显示全部楼层 · 发表于 2009-4-6 17:16:03

江民也能够修复的，修复后可以运行的。

显示全部楼层 · 发表于 2009-4-6 17:19:42

原帖由 taoyuan237 于 2009-4-6 17:12 发表
不是吧这个是木马啊不是蠕虫

这东东.是我打开LZ上传的样本释放的.

显示全部楼层 · 发表于 2009-4-6 17:20:02

显示全部楼层 · 发表于 2009-4-6 17:22:19

Sophos W32/Chir-B

[病毒样本] 新型感染请高解密