请选择 进入手机版 | 继续访问电脑版
查看: 23692|回复: 3492

简单辨别正常程序和感染程序

[复制链接]
  • TA的每日心情
    奋斗
    2020-9-14 23:06
  • 签到天数: 537 天

    [LV.9]以坛为家II

    发表于 2016-5-19 23:48:08 | 显示全部楼层 |阅读模式
    百度一下文章很多,描述的比我容易理解。


    好久没写文章,所以今晚我就随便写一个,daniel看有需要补充就补下,错了也指出来吧。。



    分析样本   刮刮乐↓

    中国神鹰安全组工具包密码:www.whymz.top

    这工具包 我也不知道再哪里收集了,反正我的网盘有这个东东。。


    下载回来用全部工具都是被感染的~



    精准的通杀特征码和清除~~

    360截图20160519232627306.jpg




    360截图20160519232923640.jpg


    文件对比(正常文件是被杀毒软件修复过后的)



    用peid查看 感染文件 被加了yoda's Protector v1.02

    正常文件 现实VB



    360截图20160519233630259.jpg 360截图20160519233721335.jpg






    这内容也没什么可以学习的,,,

    终于可以水一帖了~~~
    360截图20160519234020466.jpg
    回复

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 02:05:11 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 02:07:27 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 02:10:30 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 02:58:27 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 04:43:14 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 06:28:18 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 06:30:31 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 06:33:28 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-20 09:57:43 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表