能力值：
( LV4，RANK：50 )
|
-
-
2 楼
你想还原看看？...
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
是呀，能帮着看一下吗
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
是呀，能帮着看一下吗
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
这个是很标准的MD5算法。计算方法如下：
1，计算PE文件代码段MD5，例如我机器上notepad的代码段
Roffset:0x400 RSize:0x7800 MD5:697DEE54D20C01361C22BFCE696408AC
2，将第一步的MD5拼成30720:697dee54d20c01361c22bfce696408ac（全部小写ASCII码），然后计算MD5，结果是：b3463758586d71aa9b60448d4eead9c0
3，将第二步的MD5跟数据库FireData.mdb里面的MD5比较。
然后，我手工在FileData.mdb里面添加一条记录
ID TheMark TheName
53128 b3463758586d71aa9b60448d4eead9c0 Trojan.notepad
可以扫出病毒名是Trojan.notepad
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
谢谢了extile
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
学习了······呵呵！
|
|
|
|
