首页
社区
课程
招聘
[原创]Ngrbot蠕虫简单分析
2014-4-22 21:50 14650

[原创]Ngrbot蠕虫简单分析

2014-4-22 21:50
14650
基本信息:
病毒名称: Worm.Win32.Ngrbot
病毒类型: 蠕虫
样本长度: 252.000 字节
样本MD5:FA92DAE6F14F9B9DB1D263222FC65DFF
样本SHA1: A0BA2E072CA9BA7C3BDDC2F3BEF2FA09E15A716D
文件类型:PE_EXE
原始文件名: txgxltogztf.exe
感染系统:Windows All(x86)

简介:
      该蠕虫与Androm绑定在一起被下载到用户的计算机上,并能通过HTTP,FTP,MSN,email,U盘等手段进行传播,一旦用户感染此蠕虫,会立即窃取用户的密码及隐私信息,包括用户的电子银行,社交网站,邮箱密码,FTP密码和MSN好友信息等.同时该病毒监控用户下载的文件,搜集用户的上网习惯.被感染的用户组成一个庞大的僵尸网络用于对某目标进行攻击.

解压密码:Ngrbot
Ngrbot分析文档.part1.rar

Ngrbot分析文档.part2.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 5
打赏
分享
最新回复 (16)
雪    币: 2693
活跃值: (3948)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
值得怀疑 2014-4-22 23:44
2
0
看完了 好厉害的干木·!!
雪    币: 131
活跃值: (98)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
gamehacker 1 2014-4-22 23:45
3
0
好文………………
雪    币: 341
活跃值: (133)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
地狱怪客 2 2014-4-23 00:03
4
0
wa o ......
雪    币: 60
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sleshep 2014-4-23 07:48
5
0
好强大!膜拜!!!
雪    币: 199
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
七号 2014-4-23 08:00
6
0
非常详细啊,膜拜!
雪    币: 10
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Carlton 2014-4-23 08:40
7
0
很详细 学习了
雪    币: 163
活跃值: (1343)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
学编程 1 2014-4-23 09:56
8
0
注入+hook
这种行为杀软不会报吗
雪    币: 601
活跃值: (256)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
RootSuLe 4 2014-4-24 09:31
9
0
一个都逃不掉
雪    币: 1163
活跃值: (137)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
pencil 5 2014-4-25 11:26
10
0
感谢分享,希望下次能带来更流行样本的精彩分析 :)
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lovelyday 2014-4-25 22:11
11
0
看起来用了很多技术,厚着脸皮求个idb学习下
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
过客guoke 2014-4-26 00:01
12
0
仔细看了一遍,好强大,能不能求个source code学习学习,仅供学习
雪    币: 38
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wenxiaohua 2014-5-2 22:07
13
0
附件怎么有病毒!
雪    币: 82
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
tangyuan 2014-6-5 10:48
14
0
显然这个样本是过不了主防的,大费周章的在ring3各种注入,还不如写个驱动了事
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huying 2018-8-20 17:32
15
0
这个密码好像不是Ngrbot呢
雪    币: 2280
活跃值: (989)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chased 2019-10-8 18:15
16
0
谢谢大佬的分享!很有用
雪    币: 4993
活跃值: (2866)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
ezre 2022-8-29 12:48
17
1

感谢

最后于 2022-8-29 12:51 被ezre编辑 ,原因: 打字错误
游客
登录 | 注册 方可回帖
返回