在水一方 最近更新的文章:
今天下载了个Realplayer牛X版网页木马生成器,打算做免杀的.
然后,发现index.htm的源代码很奇怪,好象是加密了,最下方调用了ENCODE过的JS文件.
http://www.wocao.net/js/wocao.ocx这个就是改了扩展名的JS文件,
*************************************************************
现在用得多的FSG有1.33和2.0,压缩效果也还可以
遇到FSG加壳的程序我们一般都是拿出脱壳机解决问题
不过脱壳机有时候也不好用
在这