吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 6895|回复: 5
收起左侧

[PC样本分析] 对一个空壳钓鱼辅助的简单分析

[复制链接]
Sp4ce 发表于 2015-2-21 23:48
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
文件信息:
MD5:58DDFB74713C2267EF24123456A1D883
SHA1:11F09A5F38382B634265928A0967985C00D94E65
CEC32:199E8A47
0x01样本来源:
这个小样本是我一玩功夫派(小学生,哈哈)同学给我的,他说使用后没有任何效果,怀疑是空壳。
0x02分析过程
获取样本:(SkinH_EL.dll是运行后释放的皮肤文件)
1.jpg
打开样本:
2.jpg
可以看到小衣服图标,直觉是易语言程序,OD载入看下吧。
载入后直接右键→中文搜索引擎→搜索ASCII注意红箭头位置:
3.jpg
帐号:ab2272146905@126.com
密码:2272146905

126邮箱地址:www.126.com
我了个大槽。。
4.jpg
看来这货有防备,剩下的看大家的了(提示:SMS BOOM!)
0x03小结
总的来说,该钓鱼软件作者的反侦查能力较强,懂得用二次验证,其次,钓鱼对象的选择是低龄化(也就是小学生),以提高钓鱼成功率,但是该作者的软件竟然没加壳,这是我出乎意料的。而且,该作者添加了推广弹框,使散播渠道最大化(QQ群)。
附:样本 功夫派凤凰辅助.zip (1.21 MB, 下载次数: 14) 密码:52pojie

免费评分

参与人数 2威望 +1 热心值 +2 收起 理由
smile1110 + 1 以后这种钓鱼软件也给俺一份,大爱箱子黑吃.
willJ + 1 + 1 黑客轩,你为何这么屌

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

吾爱T阿杰 发表于 2015-2-22 00:05
目前学习能力不够,,,还看不懂
pjrra 发表于 2015-2-22 00:24
头像被屏蔽
捷豹网络丶贱仔 发表于 2015-2-22 09:21
小强!! 发表于 2015-2-22 19:39
{:1_931:}膜拜大牛,小学生中招。
 楼主| Sp4ce 发表于 2015-2-22 22:02

他要是钓帐号密码什么的我也就不说啥了,但是还钓米币,这是我不能忍的
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-28 07:33

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表