PDA

Просмотр полной версии : Интересный файл


Angel.M
01.06.2008, 13:38
В общем случайно нашёл на диске файл NOTEPAD_Morph.exe..он чем то запакован.PEiD говорить что это PECompact 1.4x or above -> Jeremy Collake.Quick Unpack файл не распаковывают...Ida его не загружант пишет не найден OEP..кароче хз что:)
Вот собственно файл dump.ru (http://dump.ru/file_catalog/382285.aspx) хекайте :)
Совсем забыл,на вирусы файл не проверял

dscan
01.06.2008, 13:47
Результат: 14/31 (45.17%)
packers (Kaspersky): PE_Patch, PE_Patch.Morphine, Morphine, ARM
packers (Avast): Morphine, ARM

аля вирустотал

neprovad
01.06.2008, 17:43
Ничего интересного. Внутри блокнот накрытый сверху VMProtect'ом
ида не загружает
все она загружает, на вопрос "загрузить недостающие данные" надо отвечать положительно, при этом будет сказано что файл странный и может содержать вирусы, троянского коня и т.п.
Просто точка входа в PE заголовке, вот и ругается