原创小工具chm文档反编译

sw0rdman · 发表于 2016-5-5 16:07

现在网上的一些chm文档内有木马和病毒，打开无任何异常就能中招，这种挂马方式要比1.jpg.exe这种骗骗菜鸟的高级很多，但可以通过反编译来进行分析是否为恶意文件。
关于这种挂马方式详情请看：http://drops.wooyun.org/tips/14254

其实就是画个界面调用一个cmd命令...使用delphi7编写绝对无毒如果报毒是因为防止改标题加了个壳小工具见笑了

下载链接: http://pan.baidu.com/s/1qYtd1eO 密码: 26s9

光芒论坛 · 发表于 2016-5-7 17:31

啊，现在的病毒真是令人防不胜防啊，怎么办啊，都不敢使用软件了，怕一不小心中招，我就中招十几次了

kgzyxb · 发表于 2016-5-5 16:11

感谢分享，楼主辛苦了！

浩哥呐 · 发表于 2016-5-5 17:43

感谢分享，已收藏。。。

TBWU · 发表于 2016-5-5 17:46

效果图多没有

xiawan · 发表于 2016-5-5 17:54

原理呢？可以开么？

aidai99 · 发表于 2016-5-5 17:55

感谢分享，收藏了以后会用到的

q14523lkj · 发表于 2016-5-5 23:13

谢谢楼主分享

zdfs530 · 发表于 2016-5-6 07:46

好东西！收藏了！

hhp19910906 · 发表于 2016-5-6 12:02

看着东西不错，试试看效果怎么样

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 原创小工具chm文档反编译

免费评分