文件夾EXE病毒分析 “360safe”——小白的初次

tusdasa翼 · 发表于 2016-6-10 09:46

本帖最后由 tusdasa翼于 2016-6-10 09:48 编辑

分析報告

病毒樣本來源：

http://www.52pojie.cn/thread-427211-1-1.html //我自己上傳的但是那是我還啥都不懂

已有的大神分析：

http://www.52pojie.cn/forum.php?mod=viewthread&tid=428245&page=1&extra=#pid10572352 //大神起到一定的提示作用

分析：

1. 查壳（反正OD载入提示大概就是有壳吧，我也不懂

）

查壳

2. 提示是asppack的壳，在吾爱破解工具包里找asppack的脱壳机

脱掉即可（虽然我不知道啥原理）

脱壳后：

（为啥会变大了？）

4. 丢到IDA 里（按F5，别问我为啥百度的）

病毒会释放一个DLL 并写启动项

创建与文件夹同名的EXE文件

不太清楚里要干嘛

前面释放的dll 会注入explorer.exe进程貌似图没截到....

同学们可用这个简单病毒试试手，自己体验一把

Wesly_Zhang · 发表于 2016-6-16 22:33

楼主，也是新手吧？

参一把。

UNLIMITED. · 发表于 2016-6-10 09:54

四月好评

璐人枫 · 发表于 2016-6-10 16:13

学习了，膜拜高手。。

cc286866604 · 发表于 2016-6-10 16:25

膜拜高手。膜拜膜拜

仁二 · 发表于 2016-8-19 17:08

.
文字太少看不明白IDA的内容……然后那啥论坛的表情太少了差评我每天都来差评看看啥时候改

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 文件夾EXE病毒分析 “360safe”——小白的初次