请选择 进入手机版 | 继续访问电脑版
设为首页 加入收藏
倡导绿色健康网络
12345678910... 225下一页
返回列表 发新帖
查看: 61132|回复: 3492

简单辨别正常程序和感染程序

[复制链接]
昊情·
  • TA的每日心情
    奋斗
    2021-1-17 18:08

    • 签到天数: 541 天

    [LV.9]以坛为家II
    发表于 2016-5-19 23:48:08 | 显示全部楼层 |阅读模式
    百度一下文章很多，描述的比我容易理解。


    好久没写文章，所以今晚我就随便写一个，daniel看有需要补充就补下，错了也指出来吧。。



    分析样本   刮刮乐↓

    中国神鹰安全组工具包密码：www.whymz.top

    这工具包 我也不知道再哪里收集了，反正我的网盘有这个东东。。


    下载回来用全部工具都是被感染的~



    精准的通杀特征码和清除~~

    360截图20160519232627306.jpg




    360截图20160519232923640.jpg


    文件对比（正常文件是被杀毒软件修复过后的）



    用peid查看 感染文件 被加了yoda's Protector v1.02

    正常文件 现实VB



    360截图20160519233630259.jpg 360截图20160519233721335.jpg






    这内容也没什么可以学习的，，，

    终于可以水一帖了~~~
    程序
    360截图20160519234020466.jpg

    相关帖子
    回复

    使用道具 举报

    CHRIS

    该用户从未签到
    发表于 2016-5-20 02:05:11 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    admin1964

    该用户从未签到
    发表于 2016-5-20 02:07:27 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    arctic

    该用户从未签到
    发表于 2016-5-20 02:10:30 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    yusiii

    该用户从未签到
    发表于 2016-5-20 02:58:27 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    08-wh

    该用户从未签到
    发表于 2016-5-20 04:43:14 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    perble

    该用户从未签到
    发表于 2016-5-20 06:28:18 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    Jack-5

    该用户从未签到
    发表于 2016-5-20 06:30:31 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    小龙

    该用户从未签到
    发表于 2016-5-20 06:33:28 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    ruguoruo

    该用户从未签到
    发表于 2016-5-20 09:57:43 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    下一页 »
    12345678910... 225下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    手机版小黑屋Archiver

    Copyright © 2015-2021 (ihonker.org) 版权所有 All Rights Reserved.

       联系邮箱:security#ihonker.org

    Powered by 中国红客联盟 技术支持: 08sec 法律顾问: 志霖律所

    快速回复 返回顶部 返回列表