搜索
楼主: zay365
收起左侧

[病毒样本] 远控木马

  [复制链接]
anniya
发表于 2020-1-13 11:08:19 | 显示全部楼层
看样子是在这里加载的
C:/Users/ThinkPad/Desktop/2020-01-13_110603.jpg

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zay365
 楼主| 发表于 2020-1-13 12:28:07 | 显示全部楼层
智量官方 发表于 2020-1-12 14:19
看了以下,这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追 ...

感谢官人解答,牛逼哄哄的
智量官方
发表于 2020-1-14 17:06:09 | 显示全部楼层
杰伦J时代 发表于 2020-1-12 20:31
希望能兼容win10最新版本

现在你发现了不兼容的情况吗?
帛青赤
发表于 2020-1-14 19:29:47 | 显示全部楼层
智量官方 发表于 2020-1-12 14:19
看了以下,这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追 ...

大佬,请教下:这个程序peid显示有个upx壳,可是放到od直接断在ntdll范围内,没有upx特征怎么脱壳呀?
落华无痕
发表于 2020-1-14 19:59:07 | 显示全部楼层
帛青赤 发表于 2020-1-14 19:29
大佬,请教下:这个程序peid显示有个upx壳,可是放到od直接断在ntdll范围内,没有upx特征怎么脱壳呀?

winhex编辑下,直接upx脱壳。
杰伦J时代
发表于 2020-1-14 20:19:33 | 显示全部楼层
智量官方 发表于 2020-1-14 17:06
现在你发现了不兼容的情况吗?

我的意思是,在win10情况下装了智量自带杀毒会自动关闭,跟你们友商一样的
帛青赤
发表于 2020-1-14 20:26:51 | 显示全部楼层
落华无痕 发表于 2020-1-14 19:59
winhex编辑下,直接upx脱壳。

具体咋编辑呢?
落华无痕
发表于 2020-1-14 20:32:32 | 显示全部楼层

记错了,不是这个。这个可以直接upx。
帛青赤
发表于 2020-1-14 20:48:38 | 显示全部楼层
落华无痕 发表于 2020-1-14 20:32
记错了,不是这个。这个可以直接upx。

ok,直接下个脱壳机解决了hhhh谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-1-23 03:52 , Processed in 0.096982 second(s), 14 queries .

快速回复 返回顶部 返回列表