-
-
[求助]病毒分析求助honeynetForensic Challenge 8 - "Malware Reverse Engineering"
-
发表于:
2011-7-23 18:31
5360
-
[求助]病毒分析求助honeynetForensic Challenge 8 - "Malware Reverse Engineering"
样本文件每个函数N层嵌套，中间夹杂好多无用函数，汗。
大致看到virtualalloc多次申请释放文件原地替换执行，
最终释放到C:\alogine\alogine.exe 和config.bin
然后IE就打不开了（safemon.dll处退出）。
样本文件参见
http://www.honeynet.org.cn/?p=92
或https://www.honeynet.org/node/668
[注意]看雪招聘，专注安全领域的专业人才平台！
