恶意批处理代码/样本扫描（非样本）

显示全部楼层 · 发表于 2011-3-21 07:05:07

20# 也是......

谁能解释一下这个“上报”是什么意思.....

e 看来是我发错区了...

显示全部楼层 · 发表于 2011-3-23 19:24:54

回复 17楼 bluewing009 的帖子

看来你开源了（虽然部分看不懂

），呵呵，期待，你对解密部分的开发

显示全部楼层 · 发表于 2011-3-23 22:11:01

回复 22楼 Aar0N 的帖子

自动解密部分已经可以处理绝大部分批处理加密，包括：编译exe（释放后调用执行，不包括像VB直接写在shell里的），修改头代码（查看为乱码），%%a加密（查看为TTTT这种），变量加密（%%一大堆）。一般跑不出这4种，如果你发现不能解密的，可以发给我（话说还没有看到不能解密的情况O(∩_∩)O）。

显示全部楼层 · 发表于 2011-3-23 22:49:45

to avira

显示全部楼层 · 发表于 2011-3-24 07:34:04

回复 24楼 ADSLgg 的帖子

这个…………问一下，你们把这个上报是当做病毒么？

显示全部楼层 · 发表于 2011-3-24 07:37:29

bluewing009 发表于 2011-3-24 07:34
回复 24楼 ADSLgg 的帖子

这个…………问一下，你们把这个上报是当做病毒么？

人家警惕高嘛。

显示全部楼层 · 发表于 2011-3-24 07:50:54

回复 26楼 hddu 的帖子

哎……明明写上了是分析工具……噢～应该再加上一句“不是病毒”o>_<o~ 样本区的朋友估计工作很辛苦，累了不看说明一股脑的上报了事……令人汗颜哪，哪怕是去看看说明，或者down来自己查看一下……不得不令人遐想一下，有些人是不是不管三七二十一上报回复赚积分了事-_-!

显示全部楼层 · 发表于 2011-3-24 07:57:03

bluewing009 发表于 2011-3-24 07:50
回复 26楼 hddu 的帖子

哎……明明写上了是分析工具……噢～应该再加上一句“不是病毒”o>_

卡饭很多坛友很信任你的!包括我!

显示全部楼层 · 发表于 2011-3-24 12:13:52

回复 25楼 bluewing009 的帖子

(⊙o⊙)…我没怎么看题目和内容啊，看到有附件，就下来杀，查不出就顺便上报了

显示全部楼层 · 发表于 2011-3-25 19:24:17

回复 23楼 bluewing009 的帖子

哦，那我一定帮你好好测试一番

，呵呵

[其他相关] 恶意批处理 代码/样本 扫描（非样本）

[其他相关] 恶意批处理代码/样本扫描（非样本）