decompiling - 病毒感染文件反编译

Question

我有一个被病毒感染的可执行文件（program.exe）。

有没有可能的方法来反编译或删除病毒？我不需要过多地使用该程序，但我对它的工作原理非常感兴趣。

威胁名称是：Suspicious.Cloud.2。如果我也使用 linux 会不会构成威胁？

Answer 1

您将无法删除病毒，但根据平台的不同，市场上有可用的“反编译器”，但这是否能给您带来任何有用的东西是另一回事。有些只会将可执行文件反向编译为目标处理器的基本汇编程序，当然这取决于病毒代码是否事先通过某种形式的变量/过程隐藏运行。

另一方面，报告了许多误报，尤其是诺顿的这种病毒。所以值得先在那里检查。