-
-
[求助]请问下这个病毒这个函数是想做什么？分析经验太少了
-
发表于: 2020-2-29 18:24
-
这是病毒第一个执行的函数，返回值没被接收的。
我觉得关键点是那个安全cookie的值，以及dword_4855DC的地址值的作用，在初次跑病毒时发现病毒有关闭再启动的行为，而且是多次的。
我很怀疑，这个函数是不是跟病毒的多次启动有关？
我现在就可以对函数命名吗？？还是说只知道这点信息不足以命名它，必须继续硬着头皮往下看伪代码...
现在自己对病毒分析还没什么头绪，还不知道详细分析时什么该深入研究，什么该稍微放放，希望有大佬可以指点一下。。自学要死了。。
|
|
|---|---|
|
|
|
|
|
嗯？crt自带函数是不是加载vc32rtf的标签就能识别？可是我已经加载了但并不识别啊，这真是自带函数？刚才我od看了个随意编的程序，它的cookie初始化完全不长这样耶....
最后于 2020-3-2 12:28
被山森编辑
，原因：
|
|
|
|
|
|
|
|
|
|
hzqst
