首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
1
0
[旧帖]
[求助]一个exe文件的分析
0.00雪花
发表于: 2011-4-22 10:14
3763
[旧帖]
[求助]一个exe文件的分析
0.00雪花
feenn
2011-4-22 10:14
3763
chrome.rar
这个是从别人发给我的疑似已经感染病毒的文件,我用PEiD分析后发现情况如下:
应该是Overlay的情况,请问这种情况如何处理比较好?
如果我在目标机器上用filemon等工具跟踪该文件,是否可以找出背后的疑似病毒的程序?
我是新手,刚接触这方面不久,请各位给点意见,非常感谢!
[课程]Android-CTF解题方法汇总!
上传的附件:
chrome.rar
(82.91kb,1次下载)
无命名6.png
(26.81kb,81次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
6
)
xiaoxyz
雪 币:
71
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
182
粉丝
0
关注
私信
xiaoxyz
2
楼
虚拟机 OD看下
另外可以下个正常的文件进行对比
filemon估计够呛
2011-4-22 10:54
0
forgives
雪 币:
195
活跃值:
(14)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
64
粉丝
0
关注
私信
forgives
3
楼
用filespy 监视其进程判断 或下个金山毒霸 沙盘行为分析
唉 最近我也在找一款像金山沙盘那样记录行为的沙盘 金山那个是随着金山毒霸的 太大。
2011-4-22 11:16
0
feenn
雪 币:
406
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
feenn
4
楼
文件比对很靠谱,分析ing。。。
2011-4-22 11:19
0
feenn
雪 币:
406
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
feenn
5
楼
要下毒霸确实不爽,目前找到了木有?推荐一个吧
2011-4-22 11:24
0
ymth
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
11
粉丝
0
关注
私信
ymth
6
楼
在虚拟机里面运行看看!
工具:IP雷达,冰刃!
看看有没有打开可疑端口
2011-4-22 15:33
0
feenn
雪 币:
406
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
feenn
7
楼
谢谢!我试试去。
2011-4-22 15:38
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
feenn
1
发帖
11
回帖
10
RANK
关注
私信
他的文章
[求助]一个exe文件的分析
3764
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
谁下载
×
BlueT
whydbg
gerenuk
月之精灵
logkiller
foxjinlin
bgtwoigu
yeah
slore
xtpyeihc
秦淮公子
kaso
isiah
vbroot
tsts
哈哈在世
sehoooo
xiaoxyz
forgives
antlab
mik
Rotkkkk
FJX
wuaiwu
feenn
fangdalei
blueapplez
linzhanfei
chzhao
wep
SIsIa
imbadyc
markpolo
如小果
dongmkr
mzydcg
榻榻米
叶城
xiilin
fengnong
kencckw
幻影火
DEVILHAND
openpower
bldyd
tyTYtyTYTY
longfengy
aait
0xRT
wusha
zhouws
cooseasy
落得曼
zycxy
rakehellj
lodan
wangzejun
huanggai
ttgood
doffish
彬彬敬敬
喃风部落
谁为了谁
晓娇
风飞云舞
alser
dragonszy
ymth
adfreedom
leavekwong
风于彩虹
狗屎神
xintulq
飞侠andBella
herdkid
kklllw
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部