UnpackME C# unpackMe 1

js1337 добавил(а) новый ресурс:

C# unpackMe - description

simple unpackme

Узнать больше об этом ресурсе...

 

Пришлось немножко модифицировать OldRod(правка поиска сигнатуры начала виртуальной машины). Версия для этого мода кои: OldRodModForAndyLarkinsVM.rar
Выполнять в cmd: (Т.к. коя модифицирована, то используется по умолчанию не таблица с именем "#Koi", а "#VM", поэтому указывается доп. параметр)
OldRod.exe "unpackme.exe" --koi-stream-name "#VM"
Результат(почищенный):

Файл: unpackme_devirt.exe VirusTotal

 

Пришлось немножко модифицировать OldRod(правка поиска сигнатуры начала виртуальной машины). Версия для этого мода кои: OldRodModForAndyLarkinsVM.rar
Выполнять в cmd: (Т.к. коя модифицирована, то используется по умолчанию не таблица с именем "#Koi", а "#VM", поэтому указывается доп. параметр)
OldRod.exe "unpackme.exe" --koi-stream-name "#VM"
Результат(почищенный):
Посмотреть вложение 21074
Файл: unpackme_devirt.exe VirusTotal

Хорошая работа, дружище!