wmr0b9 发表于 2016-5-1 12:24

rment壳就是srv感染病毒壳的特征 这个软件肯定感染了。

wmr0b9 发表于 2016-5-1 12:25

校验码的话 论坛有工具强制获取校验码

wmr0b9 发表于 2016-5-1 12:35

火焰分析报告 自动创建程序并隐藏自动复制dll病隐藏明显的srv和lpk病毒

逆向学习菜鸟 发表于 2016-5-1 13:33

a2586213204 发表于 2016-5-1 11:51
校验码fgtftrdsdfnmbdbsjahduwuwe763




能说一下怎么得到的吗

逆向学习菜鸟 发表于 2016-5-1 13:34

wmr0b9 发表于 2016-5-1 12:24
rment壳就是srv感染病毒壳的特征 这个软件肯定感染了。

哦那有办法杀毒

逆向学习菜鸟 发表于 2016-5-1 13:46

wmr0b9 发表于 2016-5-1 12:25
校验码的话 论坛有工具强制获取校验码

求工具 没找到强制的

逆向学习菜鸟 发表于 2016-5-1 13:47

wmr0b9 发表于 2016-5-1 12:35
火焰分析报告 自动创建程序并隐藏自动复制dll病隐藏明显的srv和lpk病毒

软件本身有问题是吧

逆向学习菜鸟 发表于 2016-5-1 14:05

逆向学习菜鸟 发表于 2016-5-1 13:33
能说一下怎么得到的吗

这个不对

青霄 发表于 2016-5-1 14:51

从区段名看出该文件有毒
页: 1 2 [3]
查看完整版本: 这个是什么鬼注册宝 按钮事件都被干掉