竹杠一枚

显示全部楼层 · 发表于 2014-6-23 19:57:50

Qutianshang 发表于 2014-6-23 19:33
话说用OD打开之后，在哪里找这个网址链接，我看了半天没有找到

打开之后直接找字符串，你就能看到了
根据字符串双击进去，下断，然后单步，慢慢就出来了

显示全部楼层 · 发表于 2014-6-23 19:58:41

Qutianshang 发表于 2014-6-23 19:33
话说用OD打开之后，在哪里找这个网址链接，我看了半天没有找到

忘记说了，我记得这有个壳，你脱了它直接找就有

显示全部楼层 · 发表于 2014-6-23 20:18:09

HOOKing... 发表于 2014-6-23 19:58
忘记说了，我记得这有个壳，你脱了它直接找就有

不会脱壳

显示全部楼层 · 发表于 2014-6-23 20:24:56

Qutianshang 发表于 2014-6-23 20:18
不会脱壳

ESP定律就行，挺简单的

显示全部楼层 · 发表于 2014-6-23 20:33:23

HOOKing... 发表于 2014-6-23 20:24
ESP定律就行，挺简单的

我去试试

显示全部楼层 · 发表于 2014-6-23 20:34:28

Qutianshang 发表于 2014-6-23 20:33
我去试试

话说你都知道密码了，还折腾这么干嘛。。。

显示全部楼层 · 发表于 2014-6-23 20:50:15

管家杀掉

显示全部楼层 · 发表于 2014-6-23 21:00:19

HOOKing... 发表于 2014-6-23 20:34
话说你都知道密码了，还折腾这么干嘛。。。

学习OD使用方法啊

显示全部楼层 · 发表于 2014-6-23 21:12:52

Qutianshang 发表于 2014-6-23 21:00
学习OD使用方法啊

好吧好吧，那你掉坑了。。。

显示全部楼层 · 发表于 2014-6-23 21:30:49

2014-06-23 21:28:48 修改注册表值阻止
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\F
值: 02 00 01 00 00 00 00 00 8a e2 9e 0a e4 8e cf 01 00 00 00 00 00 00 00 00 92 e2 80 56 af 8e ce 01 ff ff ff ff ff ff ff 7f 00 00 00 00 00 00 00 00 f4 01 00 00 01 02 00 00 10 02 00 00 00 00 00 00 00 00 a3 06 01 00 00 00 00 00 00 00 57 00 49 00
规则: [应用程序]c:\windows\system32\lsass.exe -> [注册表]HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\*; F

2014-06-23 21:28:48 使用配置单元文件替换注册表项允许
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM
配置单元:
规则: [应用程序]c:\windows\system32\lsass.exe

2014-06-23 21:28:51 修改注册表值阻止
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\F
值: 02 00 01 00 00 00 00 00 8a e2 9e 0a e4 8e cf 01 00 00 00 00 00 00 00 00 b6 a3 b7 10 e7 8e cf 01 ff ff ff ff ff ff ff 7f 00 00 00 00 00 00 00 00 f4 01 00 00 01 02 00 00 10 02 00 00 00 00 00 00 00 00 a3 06 01 00 00 00 00 00 00 00 57 00 49 00
规则: [应用程序]c:\windows\system32\lsass.exe -> [注册表]HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\*; F

2014-06-23 21:28:51 使用配置单元文件替换注册表项允许
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM
配置单元:
规则: [应用程序]c:\windows\system32\lsass.exe

2014-06-23 21:28:51 访问网络阻止
进程: e:\program files\test\给我吧.exe
目标: TCP [本机 : 5535] -> [174.139.197.141 : 80 (http)]
规则: [应用程序]e:\program files\test\给我吧.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-06-23 21:28:52 注销、关机或重新启动系统阻止
进程: e:\program files\test\给我吧.exe
规则: [应用程序]??\*

[病毒样本] 竹杠一枚

浏览过的版块