求分析病毒的行为

pilibeibei12315 发表于 2021-9-23 19:50

病毒样本求分析链接:https://pan.baidu.com/s/1xofTiXp9tsuOHJ8qwuMjSA 提取码:6che
之前电脑怀疑被入侵帖子在这：https://www.52pojie.cn/thread-1511496-1-1.html 但又不确定，后来因为自己在公共的办公电脑上远程连接过我的电脑，不知是否因为木马记录了我电脑的密码，这个病毒是在公共电脑上发现的。
求分析病毒的行为：
https://img-blog.csdnimg.cn/998ae0e81165417888606b546d22bfcd.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5b6u6aOO55qE5bCP5bGL,size_20,color_FFFFFF,t_70,g_se,x_16https://img-blog.csdnimg.cn/c1c1d0056a804d2fb0e5ce0fddf4dc34.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5b6u6aOO55qE5bCP5bGL,size_20,color_FFFFFF,t_70,g_se,x_16

寻初之梦 发表于 2021-9-23 21:20

哈勃分析https://habo.qq.com/file/showdetail?md5=ec251ce615f0d2c589b52e556198f360&pk=ADcGYF1lB2YIOVs6U2Q%3D

wtflxk 发表于 2021-9-24 09:24

现在人真是连截图都不会了吗？直接手机拍{:1_896:}

pilibeibei12315 发表于 2021-9-24 14:35

wtflxk 发表于 2021-9-24 09:24
现在人真是连截图都不会了吗？直接手机拍

pilibeibei12315 发表于 2021-9-24 14:39

寻初之梦发表于 2021-9-23 21:20
哈勃分析https://habo.qq.com/file/showdetail?md5=ec251ce615f0d2c589b52e556198f360&pk=ADcGYF1lB2YIOVs6 ...

我想了解这个病毒篡改父进程后是否有捕获键盘信息传递给某个网络地址，或者在本地生成日志的行为，哈珀分析是否给出的行为就是全部行为了，还是说在病毒运行后有什么行为并没有分析。谢谢

页: [1]

吾爱破解 - 52pojie.cn's Archiver

求分析病毒的行为