imiopr 发表于 2019-12-1 22:01

分析骷髅病毒(跟随大佬脚步)

本帖最后由 imiopr 于 2019-12-3 19:31 编辑

大佬的52帖子的链接:https://www.52pojie.cn/thread-1065060-1-1.html我菜的一,只是无聊分析着玩玩而已,附件有我自己写好了的很多并且很详细的注释的idb文件(推荐)和病毒文件和大概的病毒流程图(密码:52pojie),可以配合ida使用,刀叉跟餐巾已经为大佬准备好了。
因为感觉后面索然无味,所以就没有继续进行分析了,分析完整度在78%左右。
idb写了很多注释,方便新手食用。因为是第一次分析病毒,所以感觉不是很熟练。。。
下次会按照正规的病毒分析的格式跟流程进行分析。
使用的工具只有IDA
流程图是ProcessOn画的
因为是新人,所以肯定会有纰漏跟不足,望多多谅解。谢谢。
https://img2018.cnblogs.com/common/1790500/201912/1790500-20191203190846336-1061213063.png

imiopr 发表于 2019-12-3 10:36

{:1_907:}这个是还没有编辑过的。。原本以为不会给通过。。。。不好意思。今晚编辑一下样式,再把全部分析过程发上来!

vevei_ps 发表于 2019-12-2 14:50

NB啊!用什么工具分析的

lieve 发表于 2019-12-2 15:13

看不但感觉好像很牛叉的样子

96lsf 发表于 2019-12-2 15:43

同为新人,支持

dis_appear 发表于 2019-12-2 17:50

我擦厉害

yuebird 发表于 2019-12-2 19:41

高手,学习学习大神的技术

alicc 发表于 2019-12-2 20:36

这个流程图是用什么工具做的

lep52 发表于 2019-12-3 11:09

厉害了,学习一下

铁锅大大 发表于 2019-12-3 11:11

病毒文件分享一下 谢谢
页: [1] 2
查看完整版本: 分析骷髅病毒(跟随大佬脚步)