这个USB.BAT如何解密？

显示全部楼层 · 发表于 2009-5-2 21:44:23

加密的，如何解密呢？

显示全部楼层 · 发表于 2009-5-2 21:45:19

因为这个不是BAT，已经是PE文件了..

显示全部楼层 · 发表于 2009-5-2 21:48:22

2/5/2009 21:48:12 Detected: Packed.Win32.Klone.ay C:\Documents and Settings\kato\桌面\USB.rar/USB.bat

显示全部楼层 · 发表于 2009-5-2 22:03:20

同2L，可以反汇编一下看代码分析。。。

显示全部楼层 · 发表于 2009-5-2 22:04:26

高人能分析它的自启动方式吗？

显示全部楼层 · 发表于 2009-5-2 22:11:32

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
526702&k=09fd3112b909d33d96a01cb4e257544
3&t=1241273450

发生下列错误：

请求的对象被感染，发现下列病毒 Packed.Win32.Klone.ay

如有疑问，请联系您的技术支持
创建日期：
Sat May 02 22:11:08 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-5-2 22:49:08

McAfee W32/Autorun.worm.gen

显示全部楼层 · 发表于 2009-5-2 23:19:44

--> USB.bat
[DETECTION] Is the TR/Agent.24659.1 Trojan

显示全部楼层 · 发表于 2009-5-3 02:08:32

肯定搞错了，瑞星2008版就可以查杀这个了！

显示全部楼层 · 发表于 2009-5-4 09:59:36

想知道它的启动方式

[病毒样本] 这个USB.BAT如何解密？

本帖子中包含更多资源

本帖子中包含更多资源