能力值:
(RANK:10 )
|
-
-
26 楼
我是看的非常晕
|
能力值:
(RANK:10 )
|
-
-
27 楼
一片茫然种啊
|
能力值:
( LV2,RANK:10 )
|
-
-
28 楼
不懂啊,晕,我什么时候也能样你这样
|
能力值:
( LV2,RANK:10 )
|
-
-
29 楼
我已经中毒了好象.
|
能力值:
( LV2,RANK:10 )
|
-
-
30 楼
学习下
|
能力值:
( LV5,RANK:60 )
|
-
-
31 楼
[QUOTE=dayang;568210]int __cdecl sub_41671E()
{
HANDLE v0; // eax@1
void *v1; // edi@1
CHAR ExistingFileName; // [sp+8h] [bp-108h]@1
DWORD BytesReturned; // [...[/QUOTE]
解密回去干嘛,又不是不能用
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
直接膜拜。啥也看不懂。
|
能力值:
( LV8,RANK:130 )
|
-
-
33 楼
谢谢分享,学习了
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
貌似感染了CTFMON。EXE吧,输入法不能用了,失败!
|
能力值:
( LV2,RANK:10 )
|
-
-
35 楼
............顶了
|
能力值:
( LV2,RANK:10 )
|
-
-
36 楼
强大,很 。。。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
37 楼
机器狗一般是病毒还是壳,貌似和外挂有联系。
|
能力值:
( LV2,RANK:10 )
|
-
-
38 楼
崇拜冷血,我是你最忠诚的FANS
|
能力值:
( LV2,RANK:10 )
|
-
-
39 楼
今天也看了这个样本,加密的地方太多了,而且加密的方法也有好多种, 真能折腾
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
seg001:00415E71 push offset aOlojvssfysgvqn ; "防蕉}ol様YS儌QNLI>px6kfrhYX P_Y"
seg001:00415E76 call sub_414FA0 ; 解密call,解密后为http://tongji1.ac5566.cn/getmac.asp
上面这两段,知道了参数,再调用解密函数进行解密,最后解密的结果请问有没有什么工具能够直接显示出来?
|
能力值:
( LV3,RANK:30 )
|
-
-
41 楼
明天打印来慢慢学...
|
能力值:
( LV2,RANK:10 )
|
-
-
42 楼
金山是什么猫X病毒,360报的是X牛病毒。
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
没有看明白,新手
|
能力值:
( LV2,RANK:10 )
|
-
-
44 楼
最重点的部分没有分析,
穿透还原的原理呢?
|
能力值:
( LV13,RANK:350 )
|
-
-
45 楼
这个还是比较强的说
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
学习一下。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
谢谢分享!好好学习。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
48 楼
虽然看的不是很懂,但还是支持下
|
能力值:
( LV7,RANK:110 )
|
-
-
49 楼
书生的东西得支持一下啊 分析的够辛苦的
|
能力值:
( LV2,RANK:10 )
|
-
-
50 楼
怎么去分析这病毒啊
中了这病毒之后电脑运行奇慢根本做不了什么
|
|
|