[原创]病毒wdfmgr.exe分析-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]病毒wdfmgr.exe分析 0.00雪花

发表于: 2010-11-22 10:30 2704

[旧帖] [原创]病毒wdfmgr.exe分析 0.00雪花

tinylixin

2010-11-22 10:30

2704

wdfmgr.exe对pe结构修改分析：
1.节数加1
2.修改入口点为病毒新加节的入口
3.修改镜像大小为原大小加新加节大小
4.在节表末添加新节头信息
5.在文件尾部加入新节数据

新节数据头部保存的为imagebase信息、入口点、api字串信息
接下来才是病毒文件的开始部分
在病毒文件结束之后还有有一段数据，我猜测应该是分离病毒体到系统目录执行的！
第一次发帖希望能和大家交流！

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・7

支持

最新回复 (4)
咪···WC 雪币： 255 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 354 粉丝 0 关注私信	咪···WC 2 楼呵呵·······支持下！！！！！！ 2010-11-22 11:32 0
Sollage 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	Sollage 3 楼厉害！ 2010-11-22 11:51 0
huangyang 雪币： 8 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	huangyang 4 楼支持 2010-11-22 13:21 0
sgjr 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 64 粉丝 0 关注私信	sgjr 5 楼支持下，新来的请多多关照 2010-11-22 14:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

tinylixin

发帖

回帖

RANK

关注

私信

他的文章

[原创]病毒wdfmgr.exe分析 2705

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
咪···WC 雪币： 255 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 354 粉丝 0 关注私信	咪···WC 2 楼呵呵·······支持下！！！！！！ 2010-11-22 11:32 0
Sollage 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	Sollage 3 楼厉害！ 2010-11-22 11:51 0
huangyang 雪币： 8 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	huangyang 4 楼支持 2010-11-22 13:21 0
sgjr 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 64 粉丝 0 关注私信	sgjr 5 楼支持下，新来的请多多关照 2010-11-22 14:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复