首页
社区
课程
招聘
银狐组织最新木马样本-分析
发表于: 2023-12-25 18:02 8511

银狐组织最新木马样本-分析

2023-12-25 18:02
8511

文件名: 2023年12月21日最新财会人员薪资补贴调整(电脑版下载).exe
MD5: 237F5A07AFD827E54A643D125F409332
SHA256: 2956A26E3A8D9267C409EB3310EDCFCD9202061B

解密代码段,解密出来的代码外联IP下载加密dll文件并解码加载,寻找需要的edg导出函数:

只有一个导出函数Edge

检测360安全软件,有360软件则会弹框,并退出程序执行


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2023-12-25 18:07 被mb_mkpqljsx编辑 ,原因:
收藏
免费 3
支持
分享
最新回复 (1)
雪    币: 2948
活跃值: (30846)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2023-12-28 09:15
1
游客
登录 | 注册 方可回帖
返回
//