【問題】請問一下有什麼方法,可以看kavo的病毒程式碼



贊助商連結


one11136
2008-05-15, 06:08 PM
小弟對病毒不是很了解,問各位先進給個意見,要不然報告不好做了,煩請各位大大幫幫忙!要取得kavo病毒之程式碼及樣本,要怎做?
還有VMware如何操作,要看觀看中kavo病毒後的動作?煩請給個意見?感恩!:cry:

贊助商連結


a1u1usul3
2008-05-15, 06:29 PM
那種東西都會有編譯吧..會加殼什麼的,並不是那麼容易看原始碼的

觀看中kavo後的動作..像是什麼呢?可以的話用一台真的電腦,中毒之後插入隨身碟會比較好觀察吧...

ten10
2008-05-15, 09:44 PM
作業還是要自行研究?
其實防毒公司有的會寫。
是英文網頁居多
T,S家的都有有空翻一下,
主要是針對autorun.inf。
有中毒檔案路徑及解毒方法
有的毒可以偵測的到並不一定能清除
可以刪除不代表清除。

ㄚ一
2008-05-16, 12:54 AM
作業自己做,源碼跟作者買

one11136
2008-05-16, 01:09 AM
謝謝各位大大 小弟報告就差病毒碼了:lovely:
再想方法好了!感恩!