-
-
[旧帖] 某病毒分析与专杀 0.00雪花
-
发表于: 2015-7-7 01:42
-
- 第一次发帖，申请账号这么长时间了，还没转正，希望论坛大大能把我转为正式会员
，好了切入正题此病毒是同学电脑里面发现的，很恶心会全盘PE感染和Html感染，不过感染规则还好，幸好可以修复
分析文件：
病毒主体文件：Desktop.exe
默认浏览器：UC浏览器
分析工具：
OD
1.用OD载入Desktop.exe，UPX壳不脱也罢直接跳到入口点处
2.程序进行了乱跳和混淆处理先不看，直接对文件，进程线程，注册表，网络操作函数下断点，先摸清楚大体方向
3.果然露出了马脚
4.创建互斥防多开
5.挂钩ZwWriteVirtualMemory
6.创建UC浏览器进程
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
|
|
|---|---|
|
|
|
|
|
楼主，难道我们是同学？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
应该可以转正
|
