-
-
[原创]分析木马的意外收获
-
发表于: 2016-8-30 17:25
-
第一次在看雪发帖、多多指教。
最近通过某些途径得到一个样本、在分析的过程中，因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来。
附件为dump后的dll文件和idb。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么……
|
|
|
|
|
|
|
|
|
其他的没来得及保存对话框就关闭了。
   
|
|
|
|
|
|
|
|
|
|
|
|
把四神 炸出来了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这帖己在今天的微信公众号里发送,感谢分享!
|
|
|
|
