Где можно почитать как работает сабжевый пакер? именно этой версии, 2.4 и выше не катит, там алгоритм поменялся, соответственно все проги анпакеры для 1.2 не работают, просто не видят его.
Или может у кого то есть распаковщик именно для morphine 1.2?

| Сообщение посчитали полезным:

Сабжевый пакер работает так же как и другие его версии - алгоритм не менялся.
Если не поможет http://exelab.ru/f/action=vthread&forum=1&topic=1885
То значит у тебя вообще не морфин =)

| Сообщение посчитали полезным:

PETools говорит что файл запакован Morphine 1.2. PEid не определяет ничего. Теряюсь в догадках, чтобы это могло значить?
на всякий случай файлик этот загадочный вот тут:
http://rapidshare.de/files/1233965/ZForever.rar.html http://rapidshare.de/files/1233965/ZForever.rar.html

| Сообщение посчитали полезным:

Тебе повезло, это не Morphine, это ExeCryptor 1.x 8-)
Морфин полностью полиморфный, так что PE-Tools и PEId его детектить не могут никак.
(PEid пробует детектить по количеству секций и импорту, далеко не всегда это ему помогает =)

| Сообщение посчитали полезным:

DrGolova пишет:
Тебе повезло, это не Morphine, это ExeCryptor 1.x 8-)

ему повезло еще больше - это не 1.х а 2.х ))

| Сообщение посчитали полезным:

Ничего себе, первый раз вижу чтобы не троян был запракован, а хоть что-то дельное.

| Сообщение посчитали полезным:

DrGolova пишет:
Ничего себе, первый раз вижу чтобы не троян был запракован, а хоть что-то дельное.
все ехешники FEKO 4.3 запакованы EXECryptor'ом, правда версию не знаю.

| Сообщение посчитали полезным:

DrGolova пишет:
первый раз вижу чтобы не троян был запракован, а хоть что-то дельное.
ну это ты зря, уже много отличных программ им запротекчено =/

-----
once you have tried it, you will never want anything else

| Сообщение посчитали полезным: