过微点2.0的【样本】

显示全部楼层 · 发表于 2011-5-14 19:39:47

本帖最后由 z13667152750 于 2011-5-14 19:45 编辑

回复 9楼 jefffire 的帖子

dll未加密

7z可以直接解压,360qvm单独扫描那个dll也可以干掉

应该这个压缩算法不常用的问题

显示全部楼层 · 发表于 2011-5-14 19:49:42

z13667152750 发表于 2011-5-14 19:39
回复 9楼 jefffire 的帖子

dll未加密

7z直接解压时提示输入密码而改名为haozip.7z时winrar提示损坏 exe里应该包含了解压这个假dll的密码

显示全部楼层 · 发表于 2011-5-14 19:53:50

回复 12楼 bluelily 的帖子

我刚才弄错了

显示全部楼层 · 发表于 2011-5-14 20:21:24

z13667152750 发表于 2011-5-14 19:53
回复 12楼 bluelily 的帖子

我刚才弄错了

qvm确实猛，连加密的都咔嚓了。。。只可惜不支持ace格式

显示全部楼层 · 发表于 2011-5-14 20:22:59

回复 14楼 jefffire 的帖子

ace一样咔嚓

显示全部楼层 · 发表于 2011-5-14 20:24:56

z13667152750 发表于 2011-5-14 20:22
回复 14楼 jefffire 的帖子

ace一样咔嚓

看错了，原来是下载保护不识别。

显示全部楼层 · 发表于 2011-5-14 20:26:36

回复 16楼 jefffire 的帖子

那段是我写的

楼主复制帝

显示全部楼层 · 发表于 2011-5-14 20:27:44

z13667152750 发表于 2011-5-14 20:26
回复 16楼 jefffire 的帖子

那段是我写的

山寨帝

显示全部楼层 · 发表于 2011-5-14 20:32:36

本帖最后由 z13667152750 于 2011-5-14 20:39 编辑

回复 14楼 jefffire 的帖子

我总觉得这个dll不是加密的

那个exe有签名,怎么会包含密钥?

如果真的是加密的,qvm也不可能扫描出来
最有可能的是,那个好压的图片转换器自带一套不常用算法,这个dll利用这个算法解压

甚至那个密码也是假的,利用压缩文件的一些识别方式,假装有密码,其实可以直接解压

显示全部楼层 · 发表于 2011-5-14 20:49:48

大家试一试

[病毒样本] 过微点2.0的【样本】

评分