高质量病毒，几乎全过。。。

显示全部楼层 · 发表于 2011-1-10 15:41:35

本帖最后由猪头大队于 2011-1-10 15:42 编辑

回复 3楼三生缘石的帖子

发现工具了，3Q

显示全部楼层 · 发表于 2011-1-10 15:42:51

今天截获的新病毒，几乎全过。。。

原来解密后才能报毒的。

显示全部楼层 · 发表于 2011-1-10 15:42:57

"";"C:\Users\Administrator\Downloads\stone.exe.dec.rar:\stone.exe.dec.exe";"特洛伊木马 Dropper.Generic2.BSWZ";"已移至病毒库"

显示全部楼层 · 发表于 2011-1-10 15:45:40

这病毒要怎么才能运行啊，那病毒制造者怎么才能让他运行呢。

显示全部楼层 · 发表于 2011-1-10 15:49:14

mendan229229 发表于 2011-1-10 15:39
回复 8楼三生缘石的帖子

那如果运行，杀软能报吗。是不是运行后就直接解密了。

直接运行貌似杀软没反应。具体我也不知道

显示全部楼层 · 发表于 2011-1-10 15:54:59

本帖最后由 lxgllxgl 于 2011-1-10 15:55 编辑

显示全部楼层 · 发表于 2011-1-10 15:59:22

16位程序

显示全部楼层 · 发表于 2011-1-10 16:05:31

回复 14楼 mendan229229 的帖子

没有解密的样本根本无法运行的，只会弹出一个DOS窗口而已
需要解密后才可以正常运行啊

显示全部楼层 · 发表于 2011-1-10 16:54:56

非0字节和0x95异或了，自己写个代码就可以了吧，我还没试，
根据不过pe的头两个字节是 4D 5A 猜的
0x4D ^ 0xd8 = 0x95
0x5A ^ 0xcf = 0x95

显示全部楼层 · 发表于 2011-1-10 16:57:34

会出现什么问题呢？下载试试

[病毒样本] 高质量病毒，几乎全过。。。