-
-
[原创]分析木马的意外收获
-
发表于: 2016-8-30 17:25
-
第一次在看雪发帖、多多指教。
最近通过某些途径得到一个样本、在分析的过程中，因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来。
附件为dump后的dll文件和idb。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么……
|
|
|
|
|
|
|
|
|
其他的没来得及保存对话框就关闭了。
   
|
|
|
|
|
|
|
|
|
|
|
|
把四神 炸出来了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这帖己在今天的微信公众号里发送,感谢分享!
|
|
|
|
