首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[原创]一个病毒分析的实例
发表于: 2009-12-14 17:53
4359
[原创]一个病毒分析的实例
openworld
2009-12-14 17:53
4359
看雪十周年了。其中,经历了风风雨雨。今天,我过来发两个病毒的分析实例为继续发挥看雪的共享精神。费话不多说,第一个例子是木马的分析。
下面有一个word文档里是分析报告。压缩文件木马样本。
如果有同学脱这个样本,脱不下来,回帖的时候说一声,我去做一个动画。样本不是很难。高手莫笑,如果我里有什么不对地方,欢迎指出。先谢了。
不好意思, word 文档第一次没有传上来。这个病毒加的壳,直接用esp定律就能搞定。
[课程]FART 脱壳王!加量不加价!FART作者讲授!
上传的附件:
111.rar
(26.82kb,77次下载)
report.doc
(70.00kb,86次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
DragonJI
雪 币:
184
活跃值:
(56)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
46
粉丝
0
关注
私信
DragonJI
2
楼
无 word文档里是分析报告、、、、、、、、、、、
2009-12-15 00:31
0
xiaoxyz
雪 币:
71
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
182
粉丝
0
关注
私信
xiaoxyz
3
楼
%WinDir%\System32\drivers\Beep.sys
应该替换这个文件了吧?
2009-12-15 11:24
0
openworld
雪 币:
241
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
11
回帖
62
粉丝
0
关注
私信
openworld
4
楼
没有替换你说的那个文件,当时,我也被闪了一下。可仔细看一下,并且没有替换这个文件。病毒跑之前和跑完之后的这个文件,我给它做了md5,结果是一样的。
2009-12-15 18:55
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
openworld
11
发帖
62
回帖
20
RANK
关注
私信
他的文章
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
脱壳请教
feihe
SexFenG
ttoyy
RuShi
laowanghai
烁皓
Sacredfy
mozha
guanri
ddup
coolwxd
franklinwu
云天海
zergmail
luuobinf
realplus
sunwangme
taotzu
痞子辉
JohnsonGuo
jdyang
nkspark
shyandsy
xiaoxyz
hblac
hljleo
liangdong
guobing
DragonJI
PEBOSS
yerong
luwenchao
bianselong
神海蛙人
sharklee
Sketcher
cogito
linyud
flyicegood
热火朝天
kinglord
jasonzhou
catface
wumingpeng
fbbttfbb
bestshow
溯雪
金罡
古越魂
xvirus
zd零
tokiii
qqykx
yedf
apacheIdou
hostzhen
谁下载
×
mhsong
ljwbh
feihe
jackjc
leonzzn
linsion
听听雨吧
SexFenG
RuShi
laowanghai
rshell
网络游侠
烁皓
Sacredfy
guanri
coolwxd
franklinwu
云天海
eastmaster
zergmail
asin
luuobinf
jmpjerryy
zhengjiong
sunwangme
taotzu
痞子辉
情剑无伤
myblue
chitukx
wsklt
JohnsonGuo
jisshu
nkspark
shyandsy
edison黄
xiaoxyz
hblac
hljleo
PEBOSS
yerong
chinapapax
woimm
bianselong
sharklee
RemRain
kawar
playboyNo
EIPxx
flyicegood
choisum
asmbulls
wumingpeng
fbbttfbb
bestshow
荣歌放飞
张相公
syrhades
金罡
smarttop
古越魂
xvirus
zd零
qqykx
apacheIdou
waterfall零
hostzhen
hp活着
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部