Hỏi cách deofuscation malware viết bằng microsoft visual basic?

Thảo luận trong 'Virus/Malware' bắt đầu bởi hamhoc, 03/10/16, 12:10 PM.

  1. hamhoc

    hamhoc W-------

    Tham gia: 23/07/16, 06:07 PM
    Bài viết: 6
    Đã được thích: 2
    Điểm thành tích:
    3
    Cho em hỏi cách deofuscation malware viết bằng microsoft visual basic ạ? Nếu dùng plugin deofuscation IDA thì dùng như thế nào ạ?Có tool nào chỉ em với ạ.
    Em cảm ơn các bác.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. Malware

    Malware Wh------

    Tham gia: 08/01/15, 11:01 AM
    Bài viết: 56
    Đã được thích: 39
    Điểm thành tích:
    48
    Hi bạn.

    Bạn có thể dùng một số phần mềm chuyên dụng để decomplier các chương trình code bằng VB như: "VB Decomplier",
    IDA thì cũng có một số script hỗ trợ bạn có thể tham khảo: http://www.openrce.org/downloads/browse/IDA_Scripts
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. hamhoc

    hamhoc W-------

    Tham gia: 23/07/16, 06:07 PM
    Bài viết: 6
    Đã được thích: 2
    Điểm thành tích:
    3
    Anh Malware ơi nhưng em dùng VB Decomplier rồi nhưng bị ofuscation, em chưa biết làm gì tiếp theo ạ?
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  4. truyenthongmang3390

    truyenthongmang3390 White---

    Tham gia: 29/08/16, 09:08 AM
    Bài viết: 7
    Đã được thích: 14
    Điểm thành tích:
    8
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan