Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Интересный файл (https://forum.antichat.xyz/showthread.php?t=72260)

Angel.M 01.06.2008 13:38

Интересный файл
 
В общем случайно нашёл на диске файл NOTEPAD_Morph.exe..он чем то запакован.PEiD говорить что это PECompact 1.4x or above -> Jeremy Collake.Quick Unpack файл не распаковывают...Ida его не загружант пишет не найден OEP..кароче хз что:)
Вот собственно файл dump.ru хекайте :)
Совсем забыл,на вирусы файл не проверял

dscan 01.06.2008 13:47

Результат: 14/31 (45.17%)
packers (Kaspersky): PE_Patch, PE_Patch.Morphine, Morphine, ARM
packers (Avast): Morphine, ARM

аля вирустотал

neprovad 01.06.2008 17:43

Ничего интересного. Внутри блокнот накрытый сверху VMProtect'ом
Цитата:

ида не загружает
все она загружает, на вопрос "загрузить недостающие данные" надо отвечать положительно, при этом будет сказано что файл странный и может содержать вирусы, троянского коня и т.п.
Просто точка входа в PE заголовке, вот и ругается


Время: 17:40