调试OD的时候发现一条绝对目录代码，不知是不是后门。

Hack丶残月 · 发表于 2014-12-2 19:53

本帖最后由 Hack丶残月于 2014-12-2 20:16 编辑

$NY@O4S]K$LP]_IT[{}9NMGT.jpg$
代码内容是：C:/windwos/1.exe

后缀是exe（应用程序）我怕是后门，大神帮我看下。

目测应该是后门，但是要如何去掉？？重点在这。

Scum哥 · 发表于 2014-12-2 19:53

提示: 作者被禁止或删除内容自动屏蔽

Syer · 发表于 2014-12-2 19:55

释放了一个文件出来，传火眼看看

Camille · 发表于 2014-12-2 19:55

peid 各种查壳软件提取一下，估计会提取出来什么

起凡第一华佗 · 发表于 2014-12-2 19:56

释放了一个程序兄弟分给我吧，估计是后门

Hack丶残月 · 发表于 2014-12-2 19:57

蜡笔小小新发表于 2014-12-2 19:56
释放了一个程序兄弟分给我吧，估计是后门

目测是后门。

520Kelly · 发表于 2014-12-2 20:08

你去那个火眼查一下、、我刚在吾爱也查到一条释放的、、

Camille · 发表于 2014-12-2 20:12

520Kelly 发表于 2014-12-2 20:08
你去那个火眼查一下、、我刚在吾爱也查到一条释放的、、

你查的是什么程序？发帖这个我估计peid那种提取器可以提取出来，你试试你的

520Kelly · 发表于 2014-12-2 20:13

最强王者发表于 2014-12-2 20:12
你查的是什么程序？发帖这个我估计peid那种提取器可以提取出来，你试试你的

吾爱有一个宅男播放器、你去看看那个就是我补发了火眼链接的

叶落 · 发表于 2014-12-2 20:17

如果你想知道如何去掉就把字符串填充了

		自动登录	找回密码
密码			立即注册

Scum哥当前离线窥视卡雷达卡头像被屏蔽	Scum哥发表于 2014-12-2 19:53 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
Scum哥当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM