【原创】找出远控木马的幕后黑手

_小渣渣 · 发表于 2017-2-16 17:01

提示: 作者被禁止或删除内容自动屏蔽

Hmily · 发表于 2017-2-17 15:43

找了一下，确实是捆绑了远控木马，运行后就在temp目录释放出来了。

木马作者提供的下载地址：http://pan.baidu.com/share/home?uk=3459398504
木马软件更新地址：http://boyuanwuhui.blog.163.com/ ... 863652011952959205/

远控木马利用白文件加载黑木马bass.dll，你说的木马域名就是下面这个了，应该可以去3322举报它在木马上用，就可以封号了吧。

muma.7z (2.24 MB, 下载次数: 73) 释放出来的木马打包一下，解压密码：52pojie

@_小渣渣你那附件没加密码我给你删除了。

1025170214 · 发表于 2017-2-16 17:28

本帖最后由 1025170214 于 2017-2-16 17:41 编辑

搜索他的952768490这个号可以搜到好像他真名叫李元 Qqun：182414091.支付鸨：158889008@qq.com

补充下，我找到了他的百度网盘的地址，里面的个人信息可以看到QQ和支付鸨的相同
http://pan.baidu.com/share/home?uk=1161560543#category/type=0 （里面有可疑文件，不要下载）

里面分享的都是盗号网马什么的

_小渣渣 · 发表于 2017-2-16 17:16

提示: 作者被禁止或删除内容自动屏蔽

Hmily · 发表于 2017-2-16 17:37

_小渣渣发表于 2017-2-16 17:29
上传了，请给分析一下，然后给个分析结果，谢谢

三、原创病毒分析贴建议将样本进行分享，方便后人进行学习，但分享的时候一定要在帖子和附件中注明附件为病毒、木马或者可疑文件，附件样本压缩包上传时必须使用压缩密码保护，压缩密码:52pojie，防止下载样本的时候被杀软拦截，可能导致整个论坛域名被杀软误报，也可以将样本压缩加密后上传网盘，然后把网盘地址贴到帖子中，推荐使用以下网盘：
http://pan.baidu.com
http://www.weiyun.com/disk/index.html

Hmily · 发表于 2017-2-16 17:26

样本上传网盘看看，如果确认是木马，可以联系腾讯云那边朋友处理。

king82 · 发表于 2017-2-17 16:31

这个人既然在本论坛很多号，估计也在看着呢。

咚次哒次 · 发表于 2017-2-16 17:17

思路值得借鉴，楼主有心~

黑色切线 · 发表于 2017-2-16 17:14

博元这逼，可不止这点东西

荔枝 · 发表于 2017-2-16 17:18

提示: 作者被禁止或删除内容自动屏蔽

小阿毛 · 发表于 2017-2-16 17:11

厉害了我的哥，刷一波666

okman110 · 发表于 2017-2-16 17:14

没用啊没实际价值啊~

_小渣渣 · 发表于 2017-2-16 17:15

提示: 作者被禁止或删除内容自动屏蔽

荔枝 · 发表于 2017-2-16 17:16

提示: 作者被禁止或删除内容自动屏蔽

ForGot_227 · 发表于 2017-2-16 17:16

给红包是什么原因？

292219828 · 发表于 2017-2-16 17:16

楼主真厉害。

帐号		自动登录	找回密码
密码			注册[Register]

_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	电梯直达楼主 _小渣渣发表于 2017-2-16 17:01 使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！提示: 作者被禁止或删除内容自动屏蔽
_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	收藏146 淘帖0 有用49 分享到朋友圈发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	推荐楼主\| _小渣渣发表于 2017-2-16 17:16 \|楼主《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持 3 举报

荔枝荔枝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	推荐荔枝发表于 2017-2-16 17:18 提示: 作者被禁止或删除内容自动屏蔽
荔枝荔枝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持 1 举报

_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	5^# 楼主\| _小渣渣发表于 2017-2-16 17:15 \|楼主提示: 作者被禁止或删除内容自动屏蔽
_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[PC样本分析] 【原创】找出远控木马的幕后黑手

点评

免费评分

免费评分

免费评分

荔枝荔枝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	6^# 荔枝发表于 2017-2-16 17:16 提示: 作者被禁止或删除内容自动屏蔽
荔枝荔枝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报