分享 - VMUnpacker V1.3 (虛擬機通用脫殼機)

[yoyo007]

■ 軟體說明：

∥軟體名稱：VMUnpacker
∥版本資訊：1.3
∥檔案大小：1.04 MB (1,092,946 位元組)
∥軟體分類：軟體本地化
∥系統環境：Windows NT/2000/XP/2003
∥存放空間：HTTP
∥中 文 化：YoYo



■ 軟體簡介：

以下引自目錄內的 [軟體說明]：

本工具完全基於虛擬機技術，對各種已知未知殼進行脫殼處理，適合病毒分析中對加殼的木馬樣本進行脫殼處理。由於所有代碼均執行於在虛擬機中，不會對系統造成任何危害。

V1.3 更動：

1. 新支援脫 upx 多個最新修改版。
2. 新支援脫 RLPack base edition v1.19。
3. 新支援 EXEFog v1.1。
4. 新支援 ASDPack。
5. 新增加 yoda's protector 1.03.3 版本的支援。
6. 新增加支援 pebundle，包括該殼的記憶體繫結方式和檔案繫結方式。
7. 新增支援 neolite。
8. 新增支援 naked packer。
9. 修正幾個殼的脫殼方法。
10. 由於部分不支援脫殼的防毒軟體會誤報我們提供的測試檔案為病毒，所以本版中不再提供測試檔案。

經過精確測試支援的殼清單 !! V1.2 版本，已經不能代表最新版，此清單不再更新：

upx 0.5x-3.00 All Version
BeRoEXEPacker
aspack 1.x--2.x All Version
PEcompact 0.90--1.76 2.06--2.79 All Version
fsg v1.0 v1.1 v1.2 v1.3 v1.31 v1.33 v2.0 All Version
vgcrypt v0.75
nspack 1.4--4.1 All Version
expressor v1.0 v1.1 v1.2 v1.3 v1.4 v1.501 / 網友稱閃電殼
npack v1.5 v2.5 v3.0
dxpack v0.86 v1.0
!epack v1.0 !epack v1.4
bjfnt v1.2 v1.3
mew5 mew v1.0 v1.1
packman v1.0
PEDiminisher v0.1
pex v0.99
petite v1.2 v1.3 v1.4 v2.2 v2.3 All Version
winkript v1.0
pklite32
pepack v0.99 v1.0
pcshrinker v0.71
wwpack32 1.0--1.2
upack 0.1--0.32 0.33--0.399
rlpack 1.11--1.14 1.15--1.18
exe32pack v1.42
kbys v0.22 v0.28 / 網友稱濤濤壓縮器
yoda's protector v1.02 v1.025 v1.03.2
yoda's crypt v1.1
yoda's crypt v1.2 v1.3 v1.xModify / 網友修改版
XJ / 國產仙劍望海潮殼
exestealth 2.72--2.76
hidepe v1.0 v1.1
jdpack v1.01 v2.1 v2.13
jdprotect 0.9b
PEncrypt v3.0 v3.1 v4.0
Stone's PE Crypt v1.13
telock v0.42 v0.51 v0.60 v0.70 v0.71 v0.80 v0.85 v0.90 v0.92 v0.95 v0.96 v0.98 v0.99
ezip
hmimys_pack v1.0
lamecrypt v1.0
depack
polyene v0.01
dragonArmour
EP Protector v0.3
PackItBitch
trojan_protect / 木馬彩衣 //國內常用的木馬偽裝工具
anti007 v2.5 v2.6
mkfpack
yzpack v1.1 v2.0
spack method1 spack method2
naked packer v1.0

upolyx v0.51
stealthPE v1.01 stealthPE v2.2
mslrh v0.31 v0.32
mslrh v0.2 == [G!X]'s Protect
morphine v1.3 morphine v1.6 morphine v2.7
rlpack full edition
naked packer v1.0
EXEFog v1.1
ASDPack
PEBundle
Neolite

檔案下載：http://0rz.tw/3a31H

MD5：

1FCF2C2515E946D987349C34AF2C36BA

解壓碼：

CENTURYS 網際論壇 中文化開發團隊

[丹楓]

又多了一個脫殼利器，感謝 yoyo007 大的中文化。