-
-
[原创]捕获的木马样本，目前正在撒网抓鸡
-
发表于: 2019-5-14 16:53
-
双击后自动消失并且隐藏自身。
释放在C:WINDOWS\SYSTEM32\RQVRME.EXE C2出现了，还是打码，万一我被盯上就麻烦了。。。。
进行静态分析
获取到它的C2域名
获取执行的时间
获取本机的IP地址
这里不太懂，解出来的ip不是C2的，是不是想混淆IP，有大佬告诉我吗？？？
获取WIN的版本
这里有可能是反OD调试，进入一个CALL的时候死循环了，以前见过这种。od的异常处理有一个bug，就是他会自动的将异常关闭。但是这个bug就被一些人利用来反od了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
解出来的ip不是C2的，是不是想混淆IP，有大佬告诉我吗 这些 c语言代码是根据汇编逆向出来的吗？ |
|
|
|
