分析骷髅病毒（跟随大佬脚步）

imiopr · 发表于 2019-12-1 22:01

本帖最后由 imiopr 于 2019-12-3 19:31 编辑

大佬的52帖子的链接：https://www.52pojie.cn/thread-1065060-1-1.html我菜的一，只是无聊分析着玩玩而已，附件有我自己写好了的很多并且很详细的注释的idb文件（推荐）和病毒文件和大概的病毒流程图（密码：52pojie），可以配合IDA使用，刀叉跟餐巾已经为大佬准备好了。
因为感觉后面索然无味，所以就没有继续进行分析了，分析完整度在78%左右。
idb写了很多注释，方便新手食用。因为是第一次分析病毒，所以感觉不是很熟练。。。
下次会按照正规的病毒分析的格式跟流程进行分析。
使用的工具只有IDA
流程图是ProcessOn画的
因为是新人，所以肯定会有纰漏跟不足，望多多谅解。谢谢。

imiopr · 发表于 2019-12-3 10:36

这个是还没有编辑过的。。原本以为不会给通过。。。。不好意思。今晚编辑一下样式，再把全部分析过程发上来！

vevei_ps · 发表于 2019-12-2 14:50

NB啊！用什么工具分析的

lieve · 发表于 2019-12-2 15:13

看不但感觉好像很牛叉的样子

96lsf · 发表于 2019-12-2 15:43

同为新人，支持

dis_appear · 发表于 2019-12-2 17:50

我擦厉害

yuebird · 发表于 2019-12-2 19:41

高手，学习学习大神的技术

alicc · 发表于 2019-12-2 20:36

这个流程图是用什么工具做的

lep52 · 发表于 2019-12-3 11:09

厉害了，学习一下

铁锅大大 · 发表于 2019-12-3 11:11

病毒文件分享一下谢谢

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 分析骷髅病毒（跟随大佬脚步）

免费评分