-
-
[原创]易语言QQ钓鱼程序简单分析
-
发表于: 2017-4-22 15:13
-
这是一个易语言写的钓鱼程序,把自己伪装成一个QQ安全中心界面.
其实我也没用过易语言,但在我看来(可能是我水平不高看不出来) 病毒内部循环繁杂无章,启动较慢...
病毒很简单没加壳,这也是我第一次分析易语言. 没有什么特别的技巧,OD载入跟随.
具体过程很简单F8如果程序跑起来就断点,跟进去. 繁杂的过程就不写了,没什么意思
发现setwindowspos函数发现这里有一个循环.果断下断点
看到这里窗口句柄居然有一串中文 觉得很可能是一个模板木马生成的东西.
继续跟进,里面循环函数实在太多, 估计是作者为我们设置的障碍什么的,果断放弃了继续跟随.直接让程序跑起来.
随便输入一个账户和密码,发现会弹出一个MessageBox 消息框.
然后重新来一次.. 在此画个圈圈诅咒作者把程序写的这么慢,让我等好久.
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
0x04 按楼上这么说，如果发现是个美女，还可以来个肉偿
|
