[求助]木马(原来是个加了壳的W32.Spybot.Worm)-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

clide2000

2005-3-5 10:11

3658

我机子这两信中了个木马（自己怀疑），名字不是wen32.exe就是cmd16.exe，加了mem11的壳，大小84K，但我用OD无法加载他。请问我该如何脱掉壳呢（还不试过用Tr）

收藏・0

免费・0

支持

最新回复 (1)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼用PEID插件可以脱吧。 2005-3-5 10:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

clide2000

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼用PEID插件可以脱吧。 2005-3-5 10:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复