问个问题，怎么把一个安装程序里的病毒提取出来？

显示全部楼层 · 发表于 2010-1-10 00:46:16

我这有个安装程序里有木马我想提取出来应该怎么做？

显示全部楼层 · 发表于 2010-1-10 02:17:49

尝试一下uniextract 百度搜索：uniextract

显示全部楼层 · 发表于 2010-1-10 13:46:12

搜索解包工具解包，或者在沙盘中运行，再复制出来。

显示全部楼层 · 发表于 2010-1-10 19:53:37

　　沙盘或者虚拟机运行，提取需要部分。

显示全部楼层 · 发表于 2010-1-11 23:05:23

2，3，4楼的说的就是哈。
先找个解包工具解包，找不到的话就在沙盘中运行，再复制出来，顺便开个procmon和一些hips，看看它做干了些啥

[已解决] 问个问题，怎么把一个安装程序里的病毒提取出来？