[原创]Vundo/Virtumonde 木马分析以及通用诊断思路-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Vundo/Virtumonde 木马分析以及通用诊断思路

发表于: 2013-10-22 10:22 8354

[原创]Vundo/Virtumonde 木马分析以及通用诊断思路

iRiqium

活跃值

3

2013-10-22 10:22

8354

这是我三四年前分析的，木马也是老木马了，木马作者自己写了一个壳，分别使用TEA和aPlib作为加密和压缩算法，外边还加了很多花指令；里面用到的代码，已经后面写的通用诊断代码，由于各种原因就不公开了，主要是给大家提供一个思路。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

Analysis_of_Vundo.7z （410.49kb，77次下载）

收藏・4

免费・0

支持

分享

最新回复 (3)
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 2 楼支持一下。。。。。。。。。。。 2013-10-22 11:47 0
fireworld 雪币： 185 活跃值： (487) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 334 粉丝 0 关注私信	fireworld 3 楼没听说过的一个木马下载学习下 2013-10-22 12:59 0
天高雪币： 623 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 166 粉丝 0 关注私信	天高 4 楼 mark 2013-10-22 14:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

iRiqium

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//