远控木马

显示全部楼层 · 发表于 2020-1-13 11:08:19

看样子是在这里加载的
C:/Users/ThinkPad/Desktop/2020-01-13_110603.jpg

显示全部楼层 · 发表于 2020-1-13 12:28:07

智量官方发表于 2020-1-12 14:19
看了以下，这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追 ...

感谢官人解答，牛逼哄哄的

显示全部楼层 · 发表于 2020-1-14 17:06:09

杰伦Ｊ时代发表于 2020-1-12 20:31
希望能兼容win10最新版本

现在你发现了不兼容的情况吗？

显示全部楼层 · 发表于 2020-1-14 19:29:47

智量官方发表于 2020-1-12 14:19
看了以下，这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追 ...

大佬，请教下：这个程序peid显示有个upx壳，可是放到od直接断在ntdll范围内，没有upx特征怎么脱壳呀？

显示全部楼层 · 发表于 2020-1-14 19:59:07

帛青赤发表于 2020-1-14 19:29
大佬，请教下：这个程序peid显示有个upx壳，可是放到od直接断在ntdll范围内，没有upx特征怎么脱壳呀？

winhex编辑下，直接upx脱壳。

显示全部楼层 · 发表于 2020-1-14 20:19:33

智量官方发表于 2020-1-14 17:06
现在你发现了不兼容的情况吗？

我的意思是，在win10情况下装了智量自带杀毒会自动关闭，跟你们友商一样的

显示全部楼层 · 发表于 2020-1-14 20:26:51

落华无痕发表于 2020-1-14 19:59
winhex编辑下，直接upx脱壳。

具体咋编辑呢？

显示全部楼层 · 发表于 2020-1-14 20:32:32

帛青赤发表于 2020-1-14 20:26
具体咋编辑呢？

记错了，不是这个。这个可以直接upx。

显示全部楼层 · 发表于 2020-1-14 20:48:38

落华无痕发表于 2020-1-14 20:32
记错了，不是这个。这个可以直接upx。

ok，直接下个脱壳机解决了hhhh谢谢

[病毒样本] 远控木马