社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 824阅读
  • 2回复

[分享]某绒安全面试病毒分析

楼层直达
z3960 
级别: 茶馆馆主
发帖
770867
飞翔币
207694
威望
215657
飞扬币
2511641
信誉值
8

承接上次的分析,由于我个人对病毒分析很菜,然后我们这次就用到火绒剑这款工具和IDA来简单的看下病毒的行为,按照下面截图所示 从上面火绒剑的显示我们可以看到这个病毒做了下面的几个操作对三处文件做了修改或生成,然后更改了注册表项HEKY_LOCAL MACHINE……,然后又设置http指定到carder.bit设置连接ip为66.171.248.178:80然后我们在载入ida看下导入表, 看到ADVAPI32是高级API应用程序接口服务库的一部分,包含的函数与对象的安全性,注册表的操控以及事件日志有关。下面部分导入函数表的说明
关键词: bot 安全
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
级别: 超级版主
发帖
830685
飞翔币
224558
威望
224618
飞扬币
2423840
信誉值
0

只看该作者 1 发表于: 2019-07-08
来看一下
级别: 超级版主
发帖
830685
飞翔币
224558
威望
224618
飞扬币
2423840
信誉值
0

只看该作者 2 发表于: 2019-07-08
不错,了解了