官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【病毒分析】 › 『病毒分析区』 › 一款多时钟的病毒分析

12 / 2 页下一页

发新帖

查看: 11781|回复: 18

收起左侧

[PC样本分析] 一款多时钟的病毒分析

pghuanghui 发表于 2019-7-29 11:38

使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！

本人不才，有错误的地方望各位大大多多指点。原贴地址：https://www.52pojie.cn/thread-991921-1-1.html

原始文件名称:15AEKORT.exe
MD5值:17C9D08E2BFBA37EA5833A30215CA18E
框架处理机构:Borland Delphi 6.0 - 7.0
文件大小：2.29 MB
软件是否加壳:否

样本行为分析:1、样本设置多个时钟
图片1.png

图片1.png

图片2.png

2、获取自身的结构

图片3.png

3、处理虚拟字符串

图片4.png

4、调用kernel32拼接字符串
图片5.png

图片5.png

图片6.png

5、获取kernel32获取所需函数的地址
图片7.png

图片7.png

6、检索注册表中是否存在FPUMaskValue值(作用:确认此环境下能支持delphi程序的运行)
图片8.png

图片8.png

7、获取自身的命令行，并检查自身是否存在更新
图片9.png

图片9.png

8、将自身的文件存放在window的临时文件夹中
图片10.png

图片10.png

9、自定义资源

图片11.png

10、将内存释放的文件复制到window目录下
图片12.png

图片12.png

11、解密资源段的字符串用于干扰分析
图片13.png

图片13.png

12、加载ws2_32.DLL开启通讯
图片14.png

图片14.png

13、判断系统版本信息
图片15.png

图片15.png

14、向C&C提交线程注入的exe程序(这里我不太了解)
图片16.png

图片16.png

15、上传电脑所有信息
图片17.png

图片17.png

16、自定义HTTP协议
图片18.png

图片18.png

17、使用命令去关闭计算机并设置关闭其他应用时没有提示框
图片19.png

图片19.png

18、连接指定的URL地址下载文件
图片20.png

图片20.png

19、设置VBS脚本代码
图片21.png

图片21.png

图片22.png

20、监视用户键盘

图片23.png

21、写注册表实现自启
图片24.png

图片24.png

22、设置本地代{过}{滤}理和C&C地址
图片25.png

图片25.png

免费评分

参与人数 6	威望 +1	吾爱币 +11	热心值 +5	收起理由
Hmily	+ 1	+ 7	+ 1	感谢发布原创作品，吾爱破解论坛因你更精彩！
1024物语			+ 1	热心回复！
文里火		+ 1	+ 1	谢谢@Thanks！
道极承天		+ 1	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
itmaple		+ 1		热心回复！
韬.		+ 1	+ 1	我很赞同！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

章学诚 发表于 2019-7-29 11:39

谢谢分享，学习了

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

lixiao1029 发表于 2019-7-29 12:02

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

谢谢分享

如何升级？如何获得积分？积分对应解释说明！

回复支持

siwosh 发表于 2019-7-29 12:21

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

已get thank

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

韬. 发表于 2019-7-29 12:29

谢谢分享

如何快速判断一个文件是否为病毒！

回复支持

雷爵大大 发表于 2019-7-29 12:34

楼主，排版还是要好好排下哈

回复支持

片尾1966 发表于 2019-7-29 14:04

谢谢分享

回复支持

王小局 发表于 2019-7-29 14:25

多谢楼主，开学

回复支持

道极承天 发表于 2019-7-29 14:26

过程很详细，就像在大学做实验作业

回复支持

妙哉春风 发表于 2019-7-29 18:31

谢谢分享，学习了

回复支持

12 / 2 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 10:47

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表