|
|
|---|---|
|
|
|
|
|
你说是很有特色的一个保护，怎么不介绍下怎么有特色呢
下载下来看到是快播的图标，感觉有猫腻，运行金山提示修改系统文件  只好放虚拟机里面，exeinfoPE查看无壳，看区段貌似是UPX被脱过了  运行后软件自动删除，但是进程里面出现好几个ping  这东西到底是干嘛的啊 扫描结果 : 76%的杀软(28/37)报告发现病毒 http://r.virscan.org/report/c4de7310156f407152f56670719dcb05.html |
|
|
|
|
|
|
|
|
|---|---|
|
|
|
|
|
你说是很有特色的一个保护，怎么不介绍下怎么有特色呢
下载下来看到是快播的图标，感觉有猫腻，运行金山提示修改系统文件 只好放虚拟机里面，exeinfoPE查看无壳，看区段貌似是UPX被脱过了 运行后软件自动删除，但是进程里面出现好几个ping 这东西到底是干嘛的啊 扫描结果 : 76%的杀软(28/37)报告发现病毒 http://r.virscan.org/report/c4de7310156f407152f56670719dcb05.html |
|
|
|
|
|
|