社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
发帖 回复
« 返回列表
  • 1170阅读
  • 3回复

[转帖]某绒安全面试病毒分析（二）

 楼层直达
z3960 
级别: FLY版主
发帖
786294
飞翔币
209891
威望
215717
飞扬币
2613068
信誉值
8
只看楼主 更多操作 0 发表于: 2019-07-17
承接上次的分析，由于我个人对病毒分析很菜，然后我们这次就用到火绒剑这款工具和IDA来简单的看下病毒的行为，按照下面截图所示 从上面火绒剑的显示我们可以看到这个病毒做了下面的几个操作对三处文件做了修改或生成，然后更改了注册表项HEKY_LOCAL MACHINE……，然后又设置http指定到carder.bit设置连接ip为66.171.248.178:80然后我们在载入ida看下导入表， 看到ADVAPI32是高级API应用程序接口服务库的一部分，包含的函数与对象的安全性，注册表的操控以及事件日志有关。下面部分导入函数表的说明

相关话题

关键词: bot 安全
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
我不喜欢说话却每天说最多的话，我不喜欢笑却总笑个不停，身边的每个人都说我的生活好快乐，于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默，为什么在人群中看到个相似的背影就难过，看见秋天树木疯狂地掉叶子我就忘记了说话，看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
回复 引用
举报
z3960 
级别: FLY版主
发帖
786294
飞翔币
209891
威望
215717
飞扬币
2613068
信誉值
8
只看该作者 1 发表于: 2019-07-17
上次分析了一些常见的windowsapi函数，这次就在IDA里面具体看下吧，首选从导出函数表哪里看下 我们看到上面有一个初始化的安全检测函数。 接下来咱们在看下__tmainCRTStartup函数内部的操作 然后我们先看下调用dll文件内部的操作 接下来直接看winmain函数里面的情况
我不喜欢说话却每天说最多的话，我不喜欢笑却总笑个不停，身边的每个人都说我的生活好快乐，于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默，为什么在人群中看到个相似的背影就难过，看见秋天树木疯狂地掉叶子我就忘记了说话，看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
回复 引用
举报
任逍遥 
级别: 超级版主
发帖
883609
飞翔币
251542
威望
224883
飞扬币
2701060
信誉值
0
只看该作者 2 发表于: 2019-07-17
来看一下
快乐每一天
回复 引用
举报
任逍遥 
级别: 超级版主
发帖
883609
飞翔币
251542
威望
224883
飞扬币
2701060
信誉值
0
只看该作者 3 发表于: 2019-07-17
不错，了解了
快乐每一天
回复 引用
举报
发帖 回复
« 返回列表