Hỏi cách deofuscation malware viết bằng microsoft visual basic?

[hamhoc]

Cho em hỏi cách deofuscation malware viết bằng microsoft visual basic ạ? Nếu dùng plugin deofuscation IDA thì dùng như thế nào ạ?Có tool nào chỉ em với ạ.
Em cảm ơn các bác.

 

Hi bạn.

Bạn có thể dùng một số phần mềm chuyên dụng để decomplier các chương trình code bằng VB như: "VB Decomplier",
IDA thì cũng có một số script hỗ trợ bạn có thể tham khảo: http://www.openrce.org/downloads/browse/IDA_Scripts

 

Anh Malware ơi nhưng em dùng VB Decomplier rồi nhưng bị ofuscation, em chưa biết làm gì tiếp theo ạ?

 

Mình nghĩ, nếu dã dùng IDA để thực hiện reverse các bài toán về mã độc thì nên cài một sản phẩm người việt http://www.keystone-engine.org/keypatch/Keypatch-slides.pdf

Bạn cài đặt tại : https://github.com/keystone-engine