-
-
银狐组织最新木马样本-分析
-
发表于: 2023-12-25 18:02
-
文件名: 2023年12月21日最新财会人员薪资补贴调整(电脑版下载）.exe
MD5: 237F5A07AFD827E54A643D125F409332
SHA256: 2956A26E3A8D9267C409EB3310EDCFCD9202061B
解密代码段，解密出来的代码外联IP下载加密dll文件并解码加载，寻找需要的edg导出函数：
只有一个导出函数Edge
检测360安全软件，有360软件则会弹框，并退出程序执行
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2023-12-25 18:07
被mb_mkpqljsx编辑
，原因：
