首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]一个染毒的doc文档还原 0.00雪花
发表于: 2010-4-27 21:36 1322

[旧帖] [求助]一个染毒的doc文档还原 0.00雪花

firstpeak 活跃值
2010-4-27 21:36
1322
附件是一个感染病毒的doc文档，不知道还有没有办法得到原文件（指doc）。如果可以请帮忙分析，谢谢。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (7)
youstar
雪    币： 267
活跃值： (24)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
大概看了下解压后生成：坚定信心全警参与大力推进“工作执法一网考”.FILES.exe
运行后在Windows目录下释放了winweb.exe，其他的没怎么发现什么。
原文件应该没在这里面，你看看你电脑里隐藏文件。
2010-4-27 23:20
0
firstpeak
雪    币： 270
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
好的，谢谢。
2010-4-28 09:11
0
xzymg
雪    币： 25
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我会回来的！！！！
2010-5-6 22:58
0
winsee
雪    币： 40
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这个明显是在传播病毒嘛,明明是个exe文件
2010-5-7 09:08
0
王晓松
雪    币： 253
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
同意2楼意见，一般在同目录下都有一个同名字的隐藏文件
2010-5-7 10:32
0
firstpeak
雪    币： 270
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
已解决。锁贴。

－－－－－－－－－－－------
不知不觉居然已经够钱转正了。
2010-5-8 17:43
0
huyuanhk
雪    币： 76
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
看看，，，什么方法。
2010-5-8 19:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//