病毒吧 关注:303,779贴子:1,206,782
  • 15回复贴,共1

【求助】请大佬看看这个作业

只看楼主收藏回复


选修课,看不懂
老师发了个带毒软件,然后感染了qq和微信的安装包,感染之后无法继续安装,会跳出几个窗口(就是几个文字)说是要手动消除病毒
下面是PE Explorer 的结果(那个IS是病毒的节/上半部分是原来的、后半部分是带毒的):









IP属地:北京1楼2024-09-23 02:23回复
    居然有学校的作业是这样的,感觉好厉害


    IP属地:福建来自Android客户端3楼2024-09-23 08:00
    回复


      IP属地:加拿大来自Android客户端4楼2024-09-23 08:35
      回复
        楼主你加一下置顶帖那个群来群里提问


        IP属地:山东来自Android客户端5楼2024-09-23 10:06
        回复
          在病毒的字节里逐步找jump指令,最后一个jump指令跳转的是程序原本的入口地址,记下这个地址,把整个病毒字节删掉,修改程序入口地址为刚才记录的地址。


          IP属地:广东来自Android客户端6楼2024-09-23 11:55
          收起回复
            看第一句:高校饭桶逆天新高度
            看剩下的:


            IP属地:河北来自iPhone客户端9楼2024-09-23 22:58
            回复
              3


              IP属地:河北来自Android客户端10楼2024-09-24 06:35
              回复
                数字签名校验或者对部分段计算哈希值来对比?


                IP属地:广东来自手机贴吧11楼2024-09-24 12:10
                收起回复