[原创]分析木马的意外收获-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]分析木马的意外收获

2016-8-30 17:25 16892

[原创]分析木马的意外收获

zEqueue

2016-8-30 17:25

16892

第一次在看雪发帖、多多指教。
最近通过某些途径得到一个样本、在分析的过程中，因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来。

附件为dump后的dll文件和idb。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

#病毒木马

上传的附件：

1.png （422.65kb，22次下载）
26.png （19.95kb，14次下载）
样本分析.pdf （897.73kb，332次下载）
DLL样本.rar （1.54MB，172次下载）
3333.png （173.04kb，63次下载）
4444.png （144.31kb，37次下载）

收藏・19

点赞・1

打赏

最新回复 (36) 1 2 ▶
MsScotch 雪币： 2986 活跃值： (1408) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 339 粉丝 2 关注私信	MsScotch 2016-8-30 17:39 2 楼 0 想知道你们聊了些什么，这个过程一定很精彩~
囧囧雪币： 283 活跃值： (3114) 能力值： ( LV5，RANK：75 ) 在线值：发帖 67 回帖 325 粉丝 13 关注私信	囧囧 2016-8-30 17:39 3 楼 0 32个赞，好喜感~
ghostway 雪币： 581 活跃值： (215) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 162 粉丝 4 关注私信	ghostway 1 2016-8-30 17:52 4 楼 0 分析样本还能被人家发现了。。。。。
坐北朝南雪币： 506 活跃值： (156) 能力值： ( LV11，RANK：190 ) 在线值：发帖 10 回帖 52 粉丝 7 关注私信	坐北朝南 4 2016-8-30 23:13 5 楼 0 卧槽，楼主好六
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 75 回帖 353 粉丝 0 关注私信	ayunaa 2016-8-30 23:35 6 楼 0 普通远控而已啊
fneig 雪币： 90 活跃值： (148) 能力值： ( LV5，RANK：60 ) 在线值：发帖 1 回帖 52 粉丝 2 关注私信	fneig 1 2016-8-31 08:28 7 楼 0 楼主：对不起，我是警察
深水幽冥雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	深水幽冥 2016-8-31 08:43 8 楼 0 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么……
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 2016-8-31 10:20 9 楼 0 最后是约起来了吗？
JasonSafe 雪币： 100 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 1 关注私信	JasonSafe 2016-8-31 10:41 10 楼 0 上聊天记录图
zEqueue 雪币： 38 活跃值： (120) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	zEqueue 2016-8-31 13:05 11 楼 0 其他的没来得及保存对话框就关闭了。上传的附件： 1.PNG （6.37kb，13次下载） 2.jpg （92.40kb，8次下载） 3.jpg （97.77kb，5次下载）
夜Wang 雪币： 110 活跃值： (169) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 112 粉丝 1 关注私信	夜Wang 2016-8-31 13:41 12 楼 0 意外收获是指收获了基友一枚吗哈哈
hanhaochi 雪币： 1690 活跃值： (1294) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	hanhaochi 2016-8-31 13:46 13 楼 0 基情四射……基情无限……基动人心
scz 雪币： 4085 活跃值： (3082) 能力值： ( LV12，RANK：230 ) 在线值：发帖 11 回帖 236 粉丝 60 关注私信	scz 5 2016-8-31 14:10 14 楼 0 楼主你心好大啊。不过对话中有两句倒是满萌的。
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 2016-8-31 15:52 15 楼 0 把四神炸出来了。
cmdxhz 雪币： 1753 活跃值： (670) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 287 粉丝 3 关注私信	cmdxhz 1 2016-8-31 18:27 16 楼 0 我笑了~~哈哈~~~ 我还从来未遇到如此喜感的事~~~！！
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 27 回帖 377 粉丝 27 关注私信	malokch 2 2016-8-31 18:36 17 楼 0 灯一开，两个人都撅着屁股~~ 想当年去网吧上网，实在不玩游戏的，然后就是乱搞。次次黑进去都是通过网盘进去的。那些网盘都写得都很漏野，各种溢出跑shellcode就不说了，父目录遍历文件系统一点问题都没有。有的能拿到高权限，直接搞。没啥权限的，就在根目录写个文件“一键清理网盘垃圾.bat”, 第一行写“del *.log”,然后回车一百行，然后再写“net user test$ test$ /add”. 想想也是开心~~~
jyky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	jyky 2016-8-31 18:39 18 楼 0 WJ是什么意思？
bigtang 雪币： 38 活跃值： (121) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	bigtang 2016-8-31 20:30 19 楼 0 大灰狼吧
netwind 雪币： 7376 活跃值： (2668) 能力值： (RANK：520 ) 在线值：发帖 77 回帖 684 粉丝 24 关注私信	netwind 13 2016-9-1 00:24 20 楼 0 年少的时候我先去那条河洗澡在路边然后留了QQ ，后面又来了个小伙伴去那条河加了我QQ 然后很投机的聊了起来
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 75 回帖 353 粉丝 0 关注私信	ayunaa 2016-9-1 05:41 21 楼 0 其实那个聊天有漏洞字符串没有过滤的直接显示处理可以利用回去控制他电脑
benjavan 雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	benjavan 2016-9-1 15:30 22 楼 0 影卫与刺客
青眼白龙雪币： 3145 活跃值： (3808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 148 粉丝 1 关注私信	青眼白龙 2016-9-2 00:19 23 楼 0 哈哈，有趣的经历
kanxue 雪币： 32404 活跃值： (18830) 能力值： (RANK：350 ) 在线值：发帖 1826 回帖 15216 粉丝 488 关注私信	kanxue 8 2016-9-2 18:56 24 楼 0 这帖己在今天的微信公众号里发送,感谢分享!
zidan 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	zidan 2016-9-3 13:06 25 楼 0 获得基友一枚
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

zEqueue

发帖

回帖

RANK

关注

私信

他的文章

[原创]rmnet蠕虫病毒分析记录及花絮

[原创]分析木马的意外收获

关于我们

联系我们

企业服务

看雪公众号

最新回复 (36) 1 2 ▶
MsScotch 雪币： 2986 活跃值： (1408) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 339 粉丝 2 关注私信	MsScotch 2016-8-30 17:39 2 楼 0 想知道你们聊了些什么，这个过程一定很精彩~
囧囧雪币： 283 活跃值： (3114) 能力值： ( LV5，RANK：75 ) 在线值：发帖 67 回帖 325 粉丝 13 关注私信	囧囧 2016-8-30 17:39 3 楼 0 32个赞，好喜感~
ghostway 雪币： 581 活跃值： (215) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 162 粉丝 4 关注私信	ghostway 1 2016-8-30 17:52 4 楼 0 分析样本还能被人家发现了。。。。。
坐北朝南雪币： 506 活跃值： (156) 能力值： ( LV11，RANK：190 ) 在线值：发帖 10 回帖 52 粉丝 7 关注私信	坐北朝南 4 2016-8-30 23:13 5 楼 0 卧槽，楼主好六
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 75 回帖 353 粉丝 0 关注私信	ayunaa 2016-8-30 23:35 6 楼 0 普通远控而已啊
fneig 雪币： 90 活跃值： (148) 能力值： ( LV5，RANK：60 ) 在线值：发帖 1 回帖 52 粉丝 2 关注私信	fneig 1 2016-8-31 08:28 7 楼 0 楼主：对不起，我是警察
深水幽冥雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 40 粉丝 0 关注私信	深水幽冥 2016-8-31 08:43 8 楼 0 “因下错断点导致木马跑起来，电脑的另一端用屏幕监控监视着我的一举一动，最后和挂马的人聊了起来……“莫名喜感啊，想知道楼主聊了些什么……
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 2016-8-31 10:20 9 楼 0 最后是约起来了吗？
JasonSafe 雪币： 100 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 1 关注私信	JasonSafe 2016-8-31 10:41 10 楼 0 上聊天记录图
zEqueue 雪币： 38 活跃值： (120) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	zEqueue 2016-8-31 13:05 11 楼 0 其他的没来得及保存对话框就关闭了。上传的附件： 1.PNG （6.37kb，13次下载） 2.jpg （92.40kb，8次下载） 3.jpg （97.77kb，5次下载）
夜Wang 雪币： 110 活跃值： (169) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 112 粉丝 1 关注私信	夜Wang 2016-8-31 13:41 12 楼 0 意外收获是指收获了基友一枚吗哈哈
hanhaochi 雪币： 1690 活跃值： (1294) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	hanhaochi 2016-8-31 13:46 13 楼 0 基情四射……基情无限……基动人心
scz 雪币： 4085 活跃值： (3082) 能力值： ( LV12，RANK：230 ) 在线值：发帖 11 回帖 236 粉丝 60 关注私信	scz 5 2016-8-31 14:10 14 楼 0 楼主你心好大啊。不过对话中有两句倒是满萌的。
星际侠盗雪币： 168 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 72 粉丝 0 关注私信	星际侠盗 2016-8-31 15:52 15 楼 0 把四神炸出来了。
cmdxhz 雪币： 1753 活跃值： (670) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 287 粉丝 3 关注私信	cmdxhz 1 2016-8-31 18:27 16 楼 0 我笑了~~哈哈~~~ 我还从来未遇到如此喜感的事~~~！！
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 27 回帖 377 粉丝 27 关注私信	malokch 2 2016-8-31 18:36 17 楼 0 灯一开，两个人都撅着屁股~~ 想当年去网吧上网，实在不玩游戏的，然后就是乱搞。次次黑进去都是通过网盘进去的。那些网盘都写得都很漏野，各种溢出跑shellcode就不说了，父目录遍历文件系统一点问题都没有。有的能拿到高权限，直接搞。没啥权限的，就在根目录写个文件“一键清理网盘垃圾.bat”, 第一行写“del *.log”,然后回车一百行，然后再写“net user test$ test$ /add”. 想想也是开心~~~
jyky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	jyky 2016-8-31 18:39 18 楼 0 WJ是什么意思？
bigtang 雪币： 38 活跃值： (121) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	bigtang 2016-8-31 20:30 19 楼 0 大灰狼吧
netwind 雪币： 7376 活跃值： (2668) 能力值： (RANK：520 ) 在线值：发帖 77 回帖 684 粉丝 24 关注私信	netwind 13 2016-9-1 00:24 20 楼 0 年少的时候我先去那条河洗澡在路边然后留了QQ ，后面又来了个小伙伴去那条河加了我QQ 然后很投机的聊了起来
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 75 回帖 353 粉丝 0 关注私信	ayunaa 2016-9-1 05:41 21 楼 0 其实那个聊天有漏洞字符串没有过滤的直接显示处理可以利用回去控制他电脑
benjavan 雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	benjavan 2016-9-1 15:30 22 楼 0 影卫与刺客
青眼白龙雪币： 3145 活跃值： (3808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 148 粉丝 1 关注私信	青眼白龙 2016-9-2 00:19 23 楼 0 哈哈，有趣的经历
kanxue 雪币： 32404 活跃值： (18830) 能力值： (RANK：350 ) 在线值：发帖 1826 回帖 15216 粉丝 488 关注私信	kanxue 8 2016-9-2 18:56 24 楼 0 这帖己在今天的微信公众号里发送,感谢分享!
zidan 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	zidan 2016-9-3 13:06 25 楼 0 获得基友一枚
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复