首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
未解决 哪些样本对系统内的文件发生了修改 2.00雪花
发表于: 2018-1-23 11:52 1911

未解决 哪些样本对系统内的文件发生了修改 2.00雪花

nisec 活跃值
2018-1-23 11:52
1911
哪些样本对系统内的文件发生了修改？最为常见的是勒索类，还有word插入宏或其他的payload这种的。表哥们觉得还有哪些样本，最好能详细的说一下。多谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
sudozhange
雪    币： 285
活跃值： (1095)
能力值： ( LV13，RANK：405 )
在线值：
发帖
回帖
粉丝
私信
2 楼
对文件的修改，可以是替换dll，修改注册表，后面感觉你说的是恶意样本，恶意样本我补充点，Powershell类，注入类，ms  office漏洞利用类。
2018-1-23 16:09
0
nisec
雪    币： 223
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢表哥回复，我想要类似于勒索软件一样，对正常文件进行修改的这种恶意样本。ms  office漏洞这类，注入类应该也是，老哥能不能具体阐述一下ms  office漏洞这类，注入类对文件的修改。
2018-1-23 16:23
0
sudozhange
雪    币： 285
活跃值： (1095)
能力值： ( LV13，RANK：405 )
在线值：
发帖
回帖
粉丝
私信
4 楼
啊，审题不清，我后面说的是常见的恶意样本，至于你说的对文件的修改，我只知道修改DLL的，我举个例子，更改kernel32.dll中的dllmain，让其在加载的时候就执行某些行为，当然，这种杀软傻的很死。勒索当然会将你的全盘文件加密，置语word插入宏？你指的是供应链吗？类似XGhost那种？
2018-1-23 16:34
0
nisec
雪    币： 223
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
对系统中的文件（dll，注册表等不算）进行修改的，比如勒索软件，比如word注入payload等。还有哪些会对系统中的文件进行修改。
2018-1-23 17:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//