[原创]第一次在看雪论坛发表的木马样本分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]第一次在看雪论坛发表的木马样本分析

发表于: 2013-4-18 20:14 14454

[原创]第一次在看雪论坛发表的木马样本分析

hgfangying 活跃值

2013-4-18 20:14

14454

[LEFT]报告名称：一个网银木马分析[/LEFT]

[LEFT]作者： hgfangying [/LEFT]

[LEFT]报告更新日期： 2013.4.18

样本类型：木马
[LEFT]壳信息：部分有壳，没脱，直接分析[/LEFT]
[/LEFT]

[LEFT]环境：虚拟机，ida，od，sandboxie等[/LEFT]

[LEFT]老鸟们可以进来看看，末尾有自己的求助！[/LEFT]

[LEFT]文章末尾给出解决方案，如有遗漏请指正[/LEFT]

bbs.kafan.cn/thread-1549484-1-1.html样本是从kafan下载的

样本的密码是：muma

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

一个网银木马的分析.pdf （1.95MB，359次下载）
muma.rar （361.89kb，143次下载）

收藏・8

免费・0

支持

最新回复 (16)
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 2 楼之前都属于潜水状态，第一次正式发帖，求路过的童靴们指教 2013-4-18 20:42 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 3 楼样本已经补上了，刚才忘记了！ 2013-4-18 20:47 0
hkzlq 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	hkzlq 4 楼也是刚开始学，与楼主共勉 2013-4-18 21:06 0
IamHuskar 雪币： 1392 活跃值： (5212) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 69 关注私信	IamHuskar 4 5 楼关键点一个没提到？ 2013-4-18 21:15 0
lizhenzhe 雪币： 500 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	lizhenzhe 6 楼谢谢分享，很适合新手入门的木马 2013-4-18 21:19 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 7 楼顶~~~~~ 可惜没有深入分析，其实很精彩的~~辛苦辛苦 2013-4-18 21:22 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 8 楼文章在附件里，有不足的地方欢迎指出来，如果能解决文章末尾我的疑问那就太感谢你了 2013-4-18 21:33 0
CRoot 雪币： 3373 活跃值： (1368) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 9 楼开留个几号，周末学习下 2013-4-18 21:40 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 10 楼菜鸟们同学习啊，谁能给讲讲文章末尾的问题就好了 2013-4-18 21:46 0
AtAndroid 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 22 粉丝 0 关注私信	AtAndroid 11 楼谢谢楼主分享，刚开始学习，过些日子回来看 2013-4-18 23:20 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 12 楼我大致猜到具体的是什么样的，但是不知道该怎么分析（由于程序的代码是在用的时候才写入，ida静态不好分析，只能用od分析），因为个具体的分析应该是在网上交易的最后一步，而关键代码应该是交易的时候才会跳出来，比如伪造订单什么的。另外个人对于网络编程更是皮毛。。 2013-4-19 00:04 0
ydydq 雪币： 191 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	ydydq 13 楼谢谢楼主无私的奉献啊...我等小白去学习了 2013-5-17 10:18 0
五条雪币： 255 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 23 粉丝 0 关注私信	五条 14 楼精神可嘉啊，继续努力 2013-5-18 16:46 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 15 楼同菜鸟，持续学习中：） 2013-5-18 18:37 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 16 楼虽不晓，但觉吊,~~ 楼主肯定是个高人,膜拜! 2013-5-18 19:16 0
最爱小铅雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	最爱小铅 17 楼感觉楼主好厉害，小菜鸟膜拜一下 2013-6-1 11:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hgfangying

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (16)
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 2 楼之前都属于潜水状态，第一次正式发帖，求路过的童靴们指教 2013-4-18 20:42 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 3 楼样本已经补上了，刚才忘记了！ 2013-4-18 20:47 0
hkzlq 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	hkzlq 4 楼也是刚开始学，与楼主共勉 2013-4-18 21:06 0
IamHuskar 雪币： 1392 活跃值： (5212) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 69 关注私信	IamHuskar 4 5 楼关键点一个没提到？ 2013-4-18 21:15 0
lizhenzhe 雪币： 500 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	lizhenzhe 6 楼谢谢分享，很适合新手入门的木马 2013-4-18 21:19 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 7 楼顶~~~~~ 可惜没有深入分析，其实很精彩的~~辛苦辛苦 2013-4-18 21:22 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 8 楼文章在附件里，有不足的地方欢迎指出来，如果能解决文章末尾我的疑问那就太感谢你了 2013-4-18 21:33 0
CRoot 雪币： 3373 活跃值： (1368) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 9 楼开留个几号，周末学习下 2013-4-18 21:40 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 10 楼菜鸟们同学习啊，谁能给讲讲文章末尾的问题就好了 2013-4-18 21:46 0
AtAndroid 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 22 粉丝 0 关注私信	AtAndroid 11 楼谢谢楼主分享，刚开始学习，过些日子回来看 2013-4-18 23:20 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 12 楼我大致猜到具体的是什么样的，但是不知道该怎么分析（由于程序的代码是在用的时候才写入，ida静态不好分析，只能用od分析），因为个具体的分析应该是在网上交易的最后一步，而关键代码应该是交易的时候才会跳出来，比如伪造订单什么的。另外个人对于网络编程更是皮毛。。 2013-4-19 00:04 0
ydydq 雪币： 191 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	ydydq 13 楼谢谢楼主无私的奉献啊...我等小白去学习了 2013-5-17 10:18 0
五条雪币： 255 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 23 粉丝 0 关注私信	五条 14 楼精神可嘉啊，继续努力 2013-5-18 16:46 0
hgfangying 雪币： 166 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 87 粉丝 0 关注私信	hgfangying 15 楼同菜鸟，持续学习中：） 2013-5-18 18:37 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 16 楼虽不晓，但觉吊,~~ 楼主肯定是个高人,膜拜! 2013-5-18 19:16 0
最爱小铅雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	最爱小铅 17 楼感觉楼主好厉害，小菜鸟膜拜一下 2013-6-1 11:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复