Нужна помощ с распаковкой экзешника...

[Drimius]

Экзешник запакован Themida пробовал его распакова UnThemida 2.0 не получилось. Если кто то может помоч пожалуйста отпишитесь вышлю экзешник.

[Maslan]

Высылай, глянем зверька....
maslan@mail.ru

[Drimius]

Всё выслал. =) Зарание спасибо за хелп. =)

[JTG]

И мне JTG@gala.net
(хотя если там псевдо-код виртуальной машины, дохлое дело )

[Drimius]

JTG отправил. Maslan а вот тебе не доходит говорит якобы вирус в письме. А на самом деле никакого вируса там нет =(

З.Ы. JTG врятли там будет какой то псевдо код как я понял был тупо скачен этот пакер Themida и запакован экзешник.

[JTG]

Эвристика правда матерится (поведение антивиря такое, как будто это ExeCryptor, причём версия которая запалилась на паковании вирусов
Дома гляну

[Drimius]

Сообщение от JTG

Эвристика правда матерится (поведение антивиря такое, как будто это ExeCryptor, причём версия которая запалилась на паковании вирусов
Дома гляну

Врятли это вирус может просто код коряво написан. Воббщем этот экзешник 1 из 10 который нужен что бы запустить игровой сервер (MuOnline) но он самый главный т.к. отвечает за весь игровой процесс. Сама игра не моих рук дела. Он пренодлежит одной корейской компании под названием ВебЗен очень давно когда только появилась 1 версия этой игры у них украли весь сервер и базу данных. Они увидили что украденый у них сервер пользуется популярностью и начали его продавать. А в последствии новые версии воровали у тех кто покупал и т.д. Вобщем вся эта фигня приватных сервер уже около 4-х лет живёт и процветает. А новые функции и приколы дописывают умные кодеры, а потом либо делятся либо продают работы. Так же и этот экзашник дополнялся нашим кодером так что это не оригинал и по этому антивирус может матерится.

[JTG]

И всё-таки это не Themida )

[Maslan]

Запакуй в архив с паролем "infected" (без кавычек) и шли Mikhail.Bulgakov@kaspersky.com и на домашнюю продублируй maslan@mail.ru

[JTG]

Та блин, ExeCryptor крутой криптор (гг, ну и фраза), полиморф, антивири его так и будут материть, пока не будут в состоянии достоверно проверить, есть ли в упакованных им файлах там что-то вредоносное.

Что-то мне подсказывет, что он ещё долго "на всякий случай" будет детектироватся как вирус