請問為何81H以上的ASC碼送出都變成零 |
|
尚未結案
|
|
william91436
一般會員   發表：1 回覆：2 積分：0 註冊：2005-01-20 發送簡訊給我 |
|
|
rexchiu
中階會員  發表：14 回覆：88 積分：70 註冊：2002-03-17 發送簡訊給我 |
|
|
william91436
一般會員 發表：1 回覆：2 積分：0 註冊：2005-01-20 發送簡訊給我 |
中毒啦.....
傷腦筋.....
這病毒還真利害,殺都殺不掉,是殺的掉但必須到安全模式殺,
但從新啟動後又跑新的出來,而且檔案名稱還會變喔,哈哈...
我用LordPE才看到他Inject在exploere.exe底下
副檔名為.tmp(其實是DLL檔),好奇怪他為什麼不用DLL副檔名,
這樣我還比較難找...嘿嘿.....
可能是他放在Temp目錄裡的原因吧,因為Temp目錄裡面都是.tmp
然後我用IDA反組譯發現他用UPX的1.2版壓縮嚕...
還好我會用LordPE,再安抓壓縮都沒有用低啦,
後來我用LordPE把它Dump出來,再用UltraEdit看一下,
還發現它的Import Table還有幾個是delphi的函數....挖勒...
還有Socket的函數參雜在裡面啦...ㄟ害...
後來去問嚕幾個老灰阿...說它主程式可能已經在Mapfile裡面嚕
不然就Registry裡面動嚕手腳嚕,難找嚕....
樓上的感謝你來關心我...小弟感謝你一下^_^
我看我來寫個像LordPE的公用程式好嚕,還真好用捏...嘿嘿
|
|
rexchiu
中階會員 發表：14 回覆：88 積分：70 註冊：2002-03-17 發送簡訊給我 |
引言: 中毒啦..... 傷腦筋..... 這病毒還真利害,殺都殺不掉,是殺的掉但必須到安全模式殺, 但從新啟動後又跑新的出來,而且檔案名稱還會變喔,哈哈... 我用LordPE才看到他Inject在exploere.exe底下 副檔名為.tmp(其實是DLL檔),好奇怪他為什麼不用DLL副檔名, 這樣我還比較難找...嘿嘿..... 可能是他放在Temp目錄裡的原因吧,因為Temp目錄裡面都是.tmp 然後我用IDA反組譯發現他用UPX的1.2版壓縮嚕... 還好我會用LordPE,再安抓壓縮都沒有用低啦, 後來我用LordPE把它Dump出來,再用UltraEdit看一下, 還發現它的Import Table還有幾個是delphi的函數....挖勒... 還有Socket的函數參雜在裡面啦...ㄟ害... 後來去問嚕幾個老灰阿...說它主程式可能已經在Mapfile裡面嚕 不然就Registry裡面動嚕手腳嚕,難找嚕.... 樓上的感謝你來關心我...小弟感謝你一下^_^ 我看我來寫個像LordPE的公用程式好嚕,還真好用捏...嘿嘿要不要介紹一下LordPE呀...分享一下吧
------
Best Regards, Rex Chiu |
|
dg822
一般會員 發表：14 回覆：38 積分：10 註冊：2004-12-16 發送簡訊給我 |
|
|
william91436
一般會員 發表：1 回覆：2 積分：0 註冊：2005-01-20 發送簡訊給我 |
發表時間：2005-01-27 18:49:47
IP:218.172.xxx.xxx 未訂閱
系統時間：2024-04-29 5:14:02
聯絡我們 | Delphi K.Top討論版
| 本站聲明 |
|
1. 本論壇為無營利行為之開放平台，所有文章都是由網友自行張貼，如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權，而損及您的利益，請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨，是藍是綠本站無權干涉，但這裡不是政治性論壇！ |