-
-
[原创]HW前期之远控木马免杀技术分析
-
发表于: 2020-6-22 19:01
-
每年的活动又要开始了呀，无意在网上冲浪的时候发现了这个马，估计是攻击队留下的痕迹，前期做准备的，感觉这样很有趣，在攻防中不断成长呢！
之前（https://bbs.pediy.com/thread-259976.htm）有对整体样本进行过分析，有兴趣可以自行访问阅读，这里则对涉及的免杀技巧进行探究。使用了.NET平台，C#编写的外壳程序，如下。
text解密出的内容实质还是一个PE文件，也是基于.NET平台的。
分配一段可执行内存，新建线程执行该段内容。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
真羡慕董这些的人，可以拜师吗
|
|
|
|
