首页
社区
课程
招聘
[旧帖] [原创]LPK小马分析 0.00雪花
发表于: 2012-8-17 12:49 3723

[旧帖] [原创]LPK小马分析 0.00雪花

2012-8-17 12:49
3723

1. 该木马很经典,有三个功能
1.1 传染
1.2 释放资源文件,并运行
1.3 搜索目标文件并允许


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 6
支持
分享
最新回复 (16)
雪    币: 119
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谢谢楼主的贡献
2012-8-17 19:12
0
雪    币: 16
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
1. 一直不知道该怎么把图片搞上去
现在的木马一般都是加了vmp,很难再有这么一个老实的木马了,里面几乎一句多于的代码也木有。。。 非常适合我等小菜入门理解病毒、木马的行为
功能1:将自身文件复制保存(在所有的exe文件目录下释放lpk.dll)


功能2:启动目标进程



查找目标进程如下:

功能3:释放自身的资源,然后运行

上传的附件:
  • 1.gif (10.72kb,175次下载)
  • 2.gif (20.32kb,175次下载)
  • 3.gif (11.04kb,174次下载)
  • 4.gif (13.71kb,173次下载)
  • 5.gif (10.81kb,173次下载)
  • 6.gif (18.51kb,173次下载)
  • 7.gif (22.27kb,176次下载)
  • 8.gif (10.84kb,176次下载)
2012-8-18 01:58
0
雪    币: 473
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
学习了,拿来看看...
2012-8-28 10:24
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看了分析后,受益颇多啊。
2012-8-28 15:58
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好好学习一下
2012-8-29 10:50
0
雪    币: 1355
活跃值: (339)
能力值: ( LV13,RANK:920 )
在线值:
发帖
回帖
粉丝
7
学习了,谢谢楼主分享。
2012-8-29 13:15
0
雪    币: 473
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
来学习一下,学习了..
2012-9-6 16:27
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
拿来学习下
2012-9-6 21:14
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
这个很好,我等菜鸟学习的好资料
2012-9-6 21:57
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
好资料!感谢。
2012-9-7 10:37
0
雪    币: 149
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
谢谢楼主,学习了
2012-9-7 15:47
0
雪    币: 268
活跃值: (24)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
谢谢楼主 先顶顶 再学习
2012-9-7 19:13
0
雪    币: 316
活跃值: (128)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
14
样本都不上,分析个毛啊,看你表演?
2012-9-7 20:33
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
哈哈!老牛了!大神就是大神~
2012-9-8 22:54
0
雪    币: 16
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
感谢各位的支持,样本太恶心了,一运行就是全盘感染。。。 所以就没上,呵呵
2012-9-8 23:53
0
雪    币: 21
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
哟~谢谢楼主分享,大神呐~
2013-2-23 16:26
0
游客
登录 | 注册 方可回帖
返回
//