[原创]分析木马的意外收获-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]分析木马的意外收获

发表于: 2016-8-30 17:25 17683

[原创]分析木马的意外收获

zEqueue

2016-8-30 17:25

17683

第一次在看雪发帖、多多指教。
最近通过某些途径得到一个样本、在分析的过程中，因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来。

附件为dump后的dll文件和idb。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#病毒木马

上传的附件：

1.png （422.65kb，23次下载）
26.png （19.95kb，15次下载）
样本分析.pdf （897.73kb，333次下载）
DLL样本.rar （1.54MB，173次下载）
3333.png （173.04kb，64次下载）
4444.png （144.31kb，38次下载）

收藏・19

免费・3

支持

最新回复 (36) 1 2 ▶
MsScotch 雪币： 3255 活跃值： (1921) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 339 粉丝 3 关注私信	MsScotch 2 楼想知道你们聊了些什么，这个过程一定很精彩~ 2016-8-30 17:39 0
囧囧雪币： 284 活跃值： (3694) 能力值： ( LV5，RANK：75 ) 在线值：发帖 69 回帖 337 粉丝 13 关注私信	囧囧 3 楼 32个赞，好喜感~ 2016-8-30 17:39 0
ghostway 雪币： 581 活跃值： (215) 能力值： ( LV8，RANK：130 ) 在线值：发帖 9 回帖 168 粉丝 4 关注私信	ghostway 1 4 楼分析样本还能被人家发现了。。。。。 2016-8-30 17:52 0
坐北朝南雪币： 506 活跃值： (156) 能力值： ( LV11，RANK：190 ) 在线值：发帖 10 回帖 53 粉丝 7 关注私信	坐北朝南 4 5 楼卧槽，楼主好六 2016-8-30 23:13 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 6 楼普通远控而已啊 2016-8-30 23:35 0
fneig 雪币： 90 活跃值： (213) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 58 粉丝 2 关注私信	fneig 1 7 楼楼主：对不起，我是警察 2016-8-31 08:28 0
深水幽冥雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	深水幽冥 8 楼 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么…… 2016-8-31 08:43 0
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 9 楼最后是约起来了吗？ 2016-8-31 10:20 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 10 楼上聊天记录图 2016-8-31 10:41 0
zEqueue 雪币： 38 活跃值： (120) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	zEqueue 11 楼其他的没来得及保存对话框就关闭了。上传的附件： 1.PNG （6.37kb，14次下载） 2.jpg （92.40kb，9次下载） 3.jpg （97.77kb，6次下载） 2016-8-31 13:05 0
夜Wang 雪币： 110 活跃值： (209) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 109 粉丝 1 关注私信	夜Wang 12 楼意外收获是指收获了基友一枚吗哈哈 2016-8-31 13:41 0
hanhaochi 雪币： 1734 活跃值： (1655) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 86 粉丝 1 关注私信	hanhaochi 13 楼基情四射……基情无限……基动人心 2016-8-31 13:46 0
scz 雪币： 5160 活跃值： (4032) 能力值： ( LV12，RANK：240 ) 在线值：发帖 15 回帖 253 粉丝 71 关注私信	scz 5 14 楼楼主你心好大啊。不过对话中有两句倒是满萌的。 2016-8-31 14:10 0
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 15 楼把四神炸出来了。 2016-8-31 15:52 0
cmdxhz 雪币： 1753 活跃值： (910) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 16 楼我笑了~~哈哈~~~ 我还从来未遇到如此喜感的事~~~！！ 2016-8-31 18:27 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 17 楼灯一开，两个人都撅着屁股~~ 想当年去网吧上网，实在不玩游戏的，然后就是乱搞。次次黑进去都是通过网盘进去的。那些网盘都写得都很漏野，各种溢出跑shellcode就不说了，父目录遍历文件系统一点问题都没有。有的能拿到高权限，直接搞。没啥权限的，就在根目录写个文件“一键清理网盘垃圾.bat”, 第一行写“del *.log”,然后回车一百行，然后再写“net user test$ test$ /add”. 想想也是开心~~~ 2016-8-31 18:36 0
jyky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	jyky 18 楼 WJ是什么意思？ 2016-8-31 18:39 0
bigtang 雪币： 6 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	bigtang 19 楼大灰狼吧 2016-8-31 20:30 0
netwind 雪币： 11370 活跃值： (3386) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 20 楼年少的时候我先去那条河洗澡在路边然后留了QQ ，后面又来了个小伙伴去那条河加了我QQ 然后很投机的聊了起来 2016-9-1 00:24 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 21 楼其实那个聊天有漏洞字符串没有过滤的直接显示处理可以利用回去控制他电脑 2016-9-1 05:41 0
benjavan 雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	benjavan 22 楼影卫与刺客 2016-9-1 15:30 0
青眼白龙雪币： 4247 活跃值： (4959) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 1 关注私信	青眼白龙 23 楼哈哈，有趣的经历 2016-9-2 00:19 0
kanxue 雪币： 50161 活跃值： (20625) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 24 楼这帖己在今天的微信公众号里发送,感谢分享! 2016-9-2 18:56 0
zidan 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	zidan 25 楼获得基友一枚 2016-9-3 13:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zEqueue

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (36) 1 2 ▶
MsScotch 雪币： 3255 活跃值： (1921) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 339 粉丝 3 关注私信	MsScotch 2 楼想知道你们聊了些什么，这个过程一定很精彩~ 2016-8-30 17:39 0
囧囧雪币： 284 活跃值： (3694) 能力值： ( LV5，RANK：75 ) 在线值：发帖 69 回帖 337 粉丝 13 关注私信	囧囧 3 楼 32个赞，好喜感~ 2016-8-30 17:39 0
ghostway 雪币： 581 活跃值： (215) 能力值： ( LV8，RANK：130 ) 在线值：发帖 9 回帖 168 粉丝 4 关注私信	ghostway 1 4 楼分析样本还能被人家发现了。。。。。 2016-8-30 17:52 0
坐北朝南雪币： 506 活跃值： (156) 能力值： ( LV11，RANK：190 ) 在线值：发帖 10 回帖 53 粉丝 7 关注私信	坐北朝南 4 5 楼卧槽，楼主好六 2016-8-30 23:13 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 6 楼普通远控而已啊 2016-8-30 23:35 0
fneig 雪币： 90 活跃值： (213) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 58 粉丝 2 关注私信	fneig 1 7 楼楼主：对不起，我是警察 2016-8-31 08:28 0
深水幽冥雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	深水幽冥 8 楼 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么…… 2016-8-31 08:43 0
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 9 楼最后是约起来了吗？ 2016-8-31 10:20 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 10 楼上聊天记录图 2016-8-31 10:41 0
zEqueue 雪币： 38 活跃值： (120) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	zEqueue 11 楼其他的没来得及保存对话框就关闭了。上传的附件： 1.PNG （6.37kb，14次下载） 2.jpg （92.40kb，9次下载） 3.jpg （97.77kb，6次下载） 2016-8-31 13:05 0
夜Wang 雪币： 110 活跃值： (209) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 109 粉丝 1 关注私信	夜Wang 12 楼意外收获是指收获了基友一枚吗哈哈 2016-8-31 13:41 0
hanhaochi 雪币： 1734 活跃值： (1655) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 86 粉丝 1 关注私信	hanhaochi 13 楼基情四射……基情无限……基动人心 2016-8-31 13:46 0
scz 雪币： 5160 活跃值： (4032) 能力值： ( LV12，RANK：240 ) 在线值：发帖 15 回帖 253 粉丝 71 关注私信	scz 5 14 楼楼主你心好大啊。不过对话中有两句倒是满萌的。 2016-8-31 14:10 0
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 15 楼把四神炸出来了。 2016-8-31 15:52 0
cmdxhz 雪币： 1753 活跃值： (910) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 16 楼我笑了~~哈哈~~~ 我还从来未遇到如此喜感的事~~~！！ 2016-8-31 18:27 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 17 楼灯一开，两个人都撅着屁股~~ 想当年去网吧上网，实在不玩游戏的，然后就是乱搞。次次黑进去都是通过网盘进去的。那些网盘都写得都很漏野，各种溢出跑shellcode就不说了，父目录遍历文件系统一点问题都没有。有的能拿到高权限，直接搞。没啥权限的，就在根目录写个文件“一键清理网盘垃圾.bat”, 第一行写“del *.log”,然后回车一百行，然后再写“net user test$ test$ /add”. 想想也是开心~~~ 2016-8-31 18:36 0
jyky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	jyky 18 楼 WJ是什么意思？ 2016-8-31 18:39 0
bigtang 雪币： 6 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	bigtang 19 楼大灰狼吧 2016-8-31 20:30 0
netwind 雪币： 11370 活跃值： (3386) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 20 楼年少的时候我先去那条河洗澡在路边然后留了QQ ，后面又来了个小伙伴去那条河加了我QQ 然后很投机的聊了起来 2016-9-1 00:24 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 21 楼其实那个聊天有漏洞字符串没有过滤的直接显示处理可以利用回去控制他电脑 2016-9-1 05:41 0
benjavan 雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	benjavan 22 楼影卫与刺客 2016-9-1 15:30 0
青眼白龙雪币： 4247 活跃值： (4959) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 1 关注私信	青眼白龙 23 楼哈哈，有趣的经历 2016-9-2 00:19 0
kanxue 雪币： 50161 活跃值： (20625) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 24 楼这帖己在今天的微信公众号里发送,感谢分享! 2016-9-2 18:56 0
zidan 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	zidan 25 楼获得基友一枚 2016-9-3 13:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复