一枚远控木马简单分析【小白学习路】

littleyellow · 发表于 2017-7-28 17:37

从网上扒下来的一枚样本，虚拟机跑了一下流量，查了一下没壳，套路也就是连网下载改注册表，还是蛮简单的，就自己写了一篇分析记录
菜鸟一枚，水平不足，如有错或遗漏的地方请还请各位指正

分析记录：

5a40d98a6af1e15b412695a68ab3db69.rar (438.31 KB, 下载次数: 233)

黑镜头记录：

File_Reg.Txt (13.07 KB, 下载次数: 153)

idb文件（MD5命名的是样本的，另一个是下载的dll的）：

idb.rar (563.95 KB, 下载次数: 82)

连网下载的dll不能直接分析，是倒过来的，自己写了个小工具还原，其实在od里跟出来也可以，就当是练练python啦

PS:这还是我注册52账号以来的第一次发帖，希望没有什么出错的地方

littleyellow · 发表于 2019-12-17 19:50

w2777464467 发表于 2019-12-1 23:38
看完了
学习了
额，没有后续了吗？？？

后面还分析了各种类型的恶意代码，不过因为数据比较敏感，不适合个人发到论坛上，所以没有继续更新了，请大家见谅

littleyellow · 发表于 2017-8-3 15:49

Hmily 发表于 2017-8-1 10:48
@littleyellow 最好能把文章正文直接发布到帖子中，样本可以加密码上传一下方便大家交流学习。

好的~下一次分享的时候会写得更详细一些，谢谢提醒~

aq666666 · 发表于 2017-7-28 17:57

小白学习了，，，

独守 · 发表于 2017-7-28 18:30

还是支持一下

rh然后 · 发表于 2017-7-28 18:39

学习一下...

mayl8822 · 发表于 2017-7-28 18:55

感谢分享

tanwen19932 · 发表于 2017-7-28 18:59

学习python

Vip_941015 · 发表于 2017-7-28 20:04

学到的知识才是自己的，干巴爹

thyonezhy · 发表于 2017-7-28 22:21

感谢分享

半人半神仙 · 发表于 2017-7-29 00:06

谢谢分析，学习一下

xie_siming · 发表于 2017-7-29 00:25

学习学习

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 一枚远控木马简单分析【小白学习路】