怎么判断 一些所谓的破解软件是否安全？

KK院长

网上下的一些乱七八糟的软件怎么判断是否安全？

老规矩，先杀毒，上传到世界杀毒网，  如果是破解软件或外{过}{滤}挂呢？ 杀毒软件报毒你到底装不装？

不知道怎么办了，

举个例, 我下了个 RAR《 MS-DOS.com》  文件 ，杀毒软件报安全，然后到传到火眼 分析， https://fireeye.ijinshan.com/

几分钟后结果出来了。   简单不？




然后，有难一点的火眼外{过}{滤}挂等就需要手工 综合判断，脱壳，调试。

..........................................................................................................................................................................................................................................


以下文章来自 ：   http://www.52pojie.cn/thread-459097-1-1.html     

BanID：暴尔丶【发布软件捆绑远控】
一：由于行为比较简单，直接做描述吧（安全起见请在虚拟机中进行分析）：
1、运行捆绑木马的主体文件“车主破解版.exe（MD5: BC1239CEB1D7A24F8376F0F5A50B59B4）”，友情提醒这个木马加了SE壳，并且勾选了壳的反虚拟机功能，所以大家可以使用吾爱破解的虚拟机可以绕过，我这里用ximo大神做的神器，点一下就可以绕过所有的反虚拟机调试，不再赘述。

2、点破解就触发运行木马了，可以看到木马被释放在C:\Program Files\winlogom.exe（MD5: 535A422C89E9B61235240914AFB29BE6）并启动（我用的是System Safety Monitor(SSM)）。
















BanID：暴尔丶【发布软件捆绑远控】

在举报区收到@8号社区 同学发出的举报，说软件有木马，之后@山顶的一棵草 同学也跟进贴出分析，最后Hmily介入调查确认确实捆绑木马，下面给大家回顾一下分析过程，这个捆绑的木马行为比较简单，适合大家分析，它是一个远程控制木马。

一：由于行为比较简单，直接做描述吧（安全起见请在虚拟机中进行分析）：
1、运行捆绑木马的主体文件“车主破解版.exe（MD5: BC1239CEB1D7A24F8376F0F5A50B59B4）”，友情提醒这个木马加了SE壳，并且勾选了壳的反虚拟机功能，所以大家可以使用吾爱破解的虚拟机可以绕过，我这里用ximo大神做的神器，点一下就可以绕过所有的反虚拟机调试，不再赘述。

  

2、点破解就触发运行木马了，可以看到木马被释放在C:\Program Files\winlogom.exe（MD5: 535A422C89E9B61235240914AFB29BE6）并启动（我用的是System Safety Monitor(SSM)，爱盘有下载）。

  

3、我们看看这个释放出来的木马都干了什么，继续让它运行，发现它联网下载（HTTP:  XXXX  /4.dll）一个木马dll（加密的）放到C:\Program Files\4.dll，并且把自己复制到这个目录运行C:\WINDOWS\Terms.EXE.exe

  

4、到这里捆绑释放运行的整理工作结束了，后面就是Terms.EXE.exe木马自己开始干活了，Terms.EXE.exe运行后先去下上面那个dll来更新，然后添加一个启动项自启动，再申请一段内存，把上面下载下来的4.dll解密并内存加载起来执行，这个dll解密出来其实叫NetSyst76.dll，加了upx壳，后面我打包给大家，实际的所有远控功能都在这个dll里，exe其实只是做load和更新功能，大家可以直接调试分析看看。




二：如何查杀，经过上面分析就知道很简单了，直接结束掉Terms.EXE.exe这个进程并删除文件其实就可以了，虽然上面其他那些文件都不运行，完美期间可以把启动项也删除，还有上面提及到的那几个文件一并删除。


以上文章来自 ：   http://www.52pojie.cn/thread-459097-1-1.html     

BanID：暴尔丶【发布软件捆绑远控】

..........................................................................................................................................................................................

希望大家学到点什么，大家一起来讨论。像一些破解的东西也的确比较麻烦。 大家小心就是。

jzh100

嗯嗯，世界杀毒网扫描安全的，但放到哈勃一看有点不安全了

dej.sf

用正版原版一点烦恼都没有
还是那句话：用破解盗版，后果自负

学雷锋做人

File_Detection，一切都是浮云！

900703

使用國外破解大站的軟體才是王道 OnHAX UniCrack FullStuff Softasm PorateCity KaranPC

请叫我德玛西亚

900703 发表于 2016-6-4 13:18
使用國外破解大站的軟體才是王道 OnHAX UniCrack FullStuff Softasm PorateCity KaranPC

只上个第一个网站  其他的还没有上过 ，等等试试   谢谢

KK院长

学雷锋做人 发表于 2016-6-4 12:34
File_Detection，一切都是浮云！

File_Detection 这个东西确实相当不错，可以当扫描器使用，但你的工具加壳了，我这里误报。

sufd2015

学习之中

Mouri_Naruto

用正版就没有这个问题了

如果你想用，但不放心可以自己写一个

学雷锋做人

KK院长 发表于 2016-6-4 15:04
File_Detection 这个东西确实相当不错，可以当扫描器使用，但你的工具加壳了，我这里误报。

杀软低水平开始显露