对一个空壳钓鱼辅助的简单分析

Sp4ce · 发表于 2015-2-21 23:48

文件信息：
MD5:58DDFB74713C2267EF24123456A1D883
SHA1：11F09A5F38382B634265928A0967985C00D94E65
CEC32:199E8A47
0x01样本来源：
这个小样本是我一玩功夫派（小学生，哈哈）同学给我的，他说使用后没有任何效果，怀疑是空壳。
0x02分析过程
获取样本：（SkinH_EL.dll是运行后释放的皮肤文件）

打开样本：

可以看到小衣服图标，直觉是易语言程序，OD载入看下吧。
载入后直接右键→中文搜索引擎→搜索ASCII注意红箭头位置：

帐号：ab2272146905@126.com
密码：2272146905

126邮箱地址：www.126.com
我了个大槽。。

看来这货有防备，剩下的看大家的了（提示：SMS BOOM！）
0x03小结
总的来说，该钓鱼软件作者的反侦查能力较强，懂得用二次验证，其次，钓鱼对象的选择是低龄化（也就是小学生），以提高钓鱼成功率，但是该作者的软件竟然没加壳，这是我出乎意料的。而且，该作者添加了推广弹框，使散播渠道最大化（QQ群）。
附：样本

功夫派凤凰辅助.zip (1.21 MB, 下载次数: 14) 密码:52pojie

吾爱T阿杰 · 发表于 2015-2-22 00:05

目前学习能力不够，，，还看不懂

pjrra · 发表于 2015-2-22 00:24

上钩的人很多

捷豹网络丶贱仔 · 发表于 2015-2-22 09:21

提示: 作者被禁止或删除内容自动屏蔽

小强！！ · 发表于 2015-2-22 19:39

{:1_931:}膜拜大牛，小学生中招。

Sp4ce · 发表于 2015-2-22 22:02

捷豹网络丶贱仔发表于 2015-2-22 09:21
目测小学生都会上当

他要是钓帐号密码什么的我也就不说啥了，但是还钓米币，这是我不能忍的

帐号		自动登录	找回密码
密码			注册[Register]

捷豹网络丶贱仔捷豹网络丶贱仔当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	捷豹网络丶贱仔发表于 2015-2-22 09:21 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[PC样本分析] 对一个空壳钓鱼辅助的简单分析

免费评分