首页
社区
课程
招聘
xp sp2是不是会对每个exe文件作简单加密?
2004-12-2 20:00 3688

xp sp2是不是会对每个exe文件作简单加密?

2004-12-2 20:00
3688
看看这个
这时被加密过的(被解压大概几个小时后)
00440000 >  68 78605700      push 576078
00440005    58               pop eax
00440006    68 18004400      push xplorer2.00440018
0044000B    5A               pop edx
0044000C    68 C4060000      push 6C4
00440011    5F               pop edi
00440012    31043A           xor dword ptr ds:[edx+edi],eax
00440015    83EF 04          sub edi,4
00440018  ^ 75 F8            jnz short xplorer2.00440012
0044001A    90               nop
0044001B    90               nop

这是我刚刚从rar里解压出来的文件
00438520 >  60               pushad
00438521    BE 00404300      mov esi,xplorer2.00434000
00438526    8DBE 00D0FCFF    lea edi,dword ptr ds:[esi+FFFCD000]
0043852C    57               push edi
0043852D    83CD FF          or ebp,FFFFFFFF
00438530    EB 10            jmp short xplorer2.00438542
00438532    90               nop
00438533    90               nop
00438534    90               nop
00438535    90               nop
00438536    90               nop
00438537    90               nop

不知道为什么会这样?!!
我当初以为现在的编译器都有简单的加密呢,
也不知道是不是病毒

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
打赏
分享
最新回复 (1)
雪    币: 247
活跃值: (265)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
peansen 6 2004-12-2 21:23
2
0
找到了,是一个病毒
游客
登录 | 注册 方可回帖
返回