[原创]一个注入型木马分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]一个注入型木马分析

发表于: 2008-11-26 19:19 29199

[原创]一个注入型木马分析

飞雪

2008-11-26 19:19

29199

查看主题内容

收藏・13

免费・7

支持

最新回复 (50) ◀ 1 2 3 ▶
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 26 楼重启不了，折腾了一下午，重装系统了 2008-11-28 19:53 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 27 楼我在虚拟机运行了...可能真是的这个程序的 bug .. 2008-11-28 21:17 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 28 楼为您一去不复返的系统深表惋惜，更为你失去的宝贵的一个下午深切悼念。逝水年华啊，呵呵。 2008-11-28 22:50 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 29 楼是啊，写得不好得木马bug也蛮多的，这个木马真得写得不怎么样，分析了一遍，还蛮顺畅得，技术上也没有新东西，是最近截获的，可能是个beta版,hehe 2008-11-28 22:56 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 30 楼 "infected"…… 是不是自己人啊，，哈哈哈 2008-11-28 23:06 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 31 楼应该是同一个道上的，一般病毒都用 infected 或者virus 做默认密码的那个道上的人 2008-11-28 23:27 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 32 楼祸不单行，重做系统后，不定时蓝屏，估计是硬盘哪里坏掉了。准备周一送修，惨 2008-11-28 23:54 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 33 楼啊，貌似这个木马没有那么强悍吧，暴寒。 2008-11-29 00:39 0
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 34 楼楼主是位美女吧...好历害哦.. 分析了半天..我愣是没看懂半字...惭愧.. 能当我师父吗 2008-11-29 18:42 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 35 楼我目前的水平还未到可以为人师傅的境界，惭愧。 2008-11-29 20:09 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 36 楼我这调试很正常啊。不知是大侠玩笑话？而且，我这没有任何异常。我天天休息时都要调试一小会，但开机时间是保证的。最近有空正在研究学习木马病毒，菜鸟级别，有了一些肤浅的感受。望诸位大侠多多此类佳作！阿菜阿鸟感激涕零。 2008-11-30 12:10 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 37 楼 newjueqi大侠的佳作我也收集了，有空学习学习。各位大侠总是侠踪不定，偶尔露峥嵘。我要珍惜每一次的学习机会。上次一位大侠的图表太棒了，太感激了。如果法律允许，我一定会爱死诸位无私的高手。如果要加期限，我希望是一万年。朋友介绍的虚拟机下载： http://hi.baidu.com/mjn5618/blog/item/038ffcde00dfa15395ee3752.html 2008-11-30 12:16 0
wangli_com 雪币： 282 活跃值： (233) 能力值： ( LV9，RANK：210 ) 在线值：发帖 11 回帖 111 粉丝 0 关注私信	wangli_com 5 38 楼学习一下，支持 2008-11-30 20:45 0
小龙人雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 47 粉丝 0 关注私信	小龙人 39 楼希望高手们有空研究一下微点主动防御,木马在它眼中,小菜呀.有微点作保护,分析木马不会出事. 2008-11-30 22:01 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 40 楼电脑终于修好了，换了带鼠标键的整块托板，看上去又象新的一样了~~ LZ再来几个病毒给我跑跑，我想把液晶屏也换了~~~ 2008-12-3 12:32 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 10 关注私信	shellwolf 10 41 楼不知能否强大到换个lp 2008-12-3 12:48 0
兽兵雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	兽兵 42 楼喜欢木马，好东西 2008-12-3 12:54 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 43 楼直接让你的显示器，从15楼上让其做自由落体运动到一楼。 2008-12-3 13:22 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 44 楼狼！弱弱的木马而已。 2008-12-3 13:24 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 45 楼 LZ发发善心，一并成全了吧~~~~ 2008-12-3 14:39 0
十三语雪币： 219 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 30 粉丝 0 关注私信	十三语 46 楼你很强大,我很害怕 2008-12-3 19:52 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 47 楼哦,不错,代码很整齐. 2008-12-3 20:47 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 48 楼我建了驱动开发群，群号：67181435 2008-12-4 11:22 0
machfe 雪币： 212 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 253 粉丝 0 关注私信	machfe 1 49 楼呵呵，强人啊学习了 2008-12-4 11:32 0
novellfans 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	novellfans 50 楼楼主：防御有系统hook的木马，用风云防火墙能防得住吗？ 2008-12-6 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

飞雪

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (50) ◀ 1 2 3 ▶
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 26 楼重启不了，折腾了一下午，重装系统了 2008-11-28 19:53 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 27 楼我在虚拟机运行了...可能真是的这个程序的 bug .. 2008-11-28 21:17 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 28 楼为您一去不复返的系统深表惋惜，更为你失去的宝贵的一个下午深切悼念。逝水年华啊，呵呵。 2008-11-28 22:50 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 29 楼是啊，写得不好得木马bug也蛮多的，这个木马真得写得不怎么样，分析了一遍，还蛮顺畅得，技术上也没有新东西，是最近截获的，可能是个beta版,hehe 2008-11-28 22:56 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 30 楼 "infected"…… 是不是自己人啊，，哈哈哈 2008-11-28 23:06 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 31 楼应该是同一个道上的，一般病毒都用 infected 或者virus 做默认密码的那个道上的人 2008-11-28 23:27 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 32 楼祸不单行，重做系统后，不定时蓝屏，估计是硬盘哪里坏掉了。准备周一送修，惨 2008-11-28 23:54 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 33 楼啊，貌似这个木马没有那么强悍吧，暴寒。 2008-11-29 00:39 0
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 34 楼楼主是位美女吧...好历害哦.. 分析了半天..我愣是没看懂半字...惭愧.. 能当我师父吗 2008-11-29 18:42 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 35 楼我目前的水平还未到可以为人师傅的境界，惭愧。 2008-11-29 20:09 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 36 楼我这调试很正常啊。不知是大侠玩笑话？而且，我这没有任何异常。我天天休息时都要调试一小会，但开机时间是保证的。最近有空正在研究学习木马病毒，菜鸟级别，有了一些肤浅的感受。望诸位大侠多多此类佳作！阿菜阿鸟感激涕零。 2008-11-30 12:10 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 37 楼 newjueqi大侠的佳作我也收集了，有空学习学习。各位大侠总是侠踪不定，偶尔露峥嵘。我要珍惜每一次的学习机会。上次一位大侠的图表太棒了，太感激了。如果法律允许，我一定会爱死诸位无私的高手。如果要加期限，我希望是一万年。朋友介绍的虚拟机下载： http://hi.baidu.com/mjn5618/blog/item/038ffcde00dfa15395ee3752.html 2008-11-30 12:16 0
wangli_com 雪币： 282 活跃值： (233) 能力值： ( LV9，RANK：210 ) 在线值：发帖 11 回帖 111 粉丝 0 关注私信	wangli_com 5 38 楼学习一下，支持 2008-11-30 20:45 0
小龙人雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 47 粉丝 0 关注私信	小龙人 39 楼希望高手们有空研究一下微点主动防御,木马在它眼中,小菜呀.有微点作保护,分析木马不会出事. 2008-11-30 22:01 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 40 楼电脑终于修好了，换了带鼠标键的整块托板，看上去又象新的一样了~~ LZ再来几个病毒给我跑跑，我想把液晶屏也换了~~~ 2008-12-3 12:32 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 10 关注私信	shellwolf 10 41 楼不知能否强大到换个lp 2008-12-3 12:48 0
兽兵雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	兽兵 42 楼喜欢木马，好东西 2008-12-3 12:54 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 43 楼直接让你的显示器，从15楼上让其做自由落体运动到一楼。 2008-12-3 13:22 0
飞雪雪币： 10 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 76 粉丝 0 关注私信	飞雪 1 44 楼狼！弱弱的木马而已。 2008-12-3 13:24 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 45 楼 LZ发发善心，一并成全了吧~~~~ 2008-12-3 14:39 0
十三语雪币： 219 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 30 粉丝 0 关注私信	十三语 46 楼你很强大,我很害怕 2008-12-3 19:52 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 47 楼哦,不错,代码很整齐. 2008-12-3 20:47 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 48 楼我建了驱动开发群，群号：67181435 2008-12-4 11:22 0
machfe 雪币： 212 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 253 粉丝 0 关注私信	machfe 1 49 楼呵呵，强人啊学习了 2008-12-4 11:32 0
novellfans 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	novellfans 50 楼楼主：防御有系统hook的木马，用风云防火墙能防得住吗？ 2008-12-6 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复