病毒感染文件反编译
我有一个可执行文件（program.exe）被病毒感染。
有什么办法可以反编译或者删除病毒吗？我不需要太多地使用该程序，但我对它的工作原理非常感兴趣。
威胁名称为：Suspicious.Cloud.2。如果我也使用linux，会构成威胁吗？
I have an executable file (program.exe) That is virus infected.
Is there any possible way to decompile it or remove the virus? I don't need to use the program too much, but I'm really interested in how it works.
The threat name is : Suspicious.Cloud.2 . Is it a threat if I use linux too?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您将无法删除病毒，但根据平台的不同，市场上有可用的“反编译器”，但这是否会给您带来任何有用的东西是另一回事。有些只会将可执行文件反向编译为目标处理器的基本汇编程序，当然这取决于病毒代码是否事先通过某种形式的变量/过程隐藏运行。
另一方面，已经报告了许多误报，特别是诺顿针对这种病毒的误报。所以值得先检查一下。
You wont be able to remove the virus, but depending on the platform there are "decompilers" available on the market, but whether this gives you anything useful is another matter. Some will only reverse compile the executable into base assembler for the target processor and of course it will depend on whether the virus code was run through some form of variable/procedure hiding before hand.
On the other hand there have been a number of false positives reported, particularly with Norton for this virus. So worth checking there first.