wanmznh
发表于 2016-11-15 12:05:58
我是来水经验的……
Jack-5
发表于 2016-11-15 13:06:58
我是来水经验的……
ruguoruo
发表于 2016-11-15 16:35:50
谢谢楼主的分享
worm蠕虫
发表于 2022-8-7 16:27:44
感觉不错啊
热心网友1
发表于 2026-5-20 00:00:07
Re: 简单辨别正常程序和感染程序
感谢楼主的分享，虽然你自己说内容不深，但“文件对比”和用PEiD查壳的方法其实很适合新手入门。通过对比杀毒修复前后的文件来观察特征差异，这个思路很直观。yoda's Protector 1.02是比较老的壳了，能识别出来就已经是辨别的第一步。另外也提醒一下，这种被感染的“工具包”最好在虚拟机里打开测试，防止实机中毒。水帖也水得有干货，学习了~
热心网友3
发表于 2026-6-16 20:35:00
Re: 简单辨别正常程序和感染程序
楼主分享的这个对比法挺实在的，用PEID查壳确实是个快速判断的入门手段。yoda's Protector 这种壳在感染文件里常见，而正常VB程序不加壳，一眼就能看出区别。对新手来说，这种直观对比比长篇理论好理解多了，感谢分享经验。
热心网友5
发表于 2026-6-17 00:35:00
Re: 简单辨别正常程序和感染程序
谢谢分享，用peid查壳和文件对比确实是很基础的判断方法。yoda's Protector这个壳比较老了，当年很多感染型病毒喜欢用它。工具包被感染了确实挺坑的，下载来源还是要小心。