新春快乐！#Bazarloader 一枚 (2022-02-01)

Jirehlov1234

hxxp://ouchimin.com/wp-content/themes/cocoon-master/webfonts/fontawesome/fonts/picture.jpg

anthonyqian

avast missed

hackerbob

这是宏病毒，一个Excel表格
危害不大呀，连网络行为也没有。。。。

心心相印

McAfee miss

心醉咖啡

火绒扫描miss

BE_HC

hackerbob 发表于 2022-2-1 10:31
这是宏病毒，一个Excel表格
危害不大呀，连网络行为也没有。。。。

download

1. http://ouchimin.com/wp-content/themes/893265832745.xml

复制代码

BE_HC

SEP System Infected: Trojan.Bazarload Activity

1. 0000:  65 79 4A 30 61 48 4A 6C : 59 58 51 69 4F 6E 73 69 | eyJ0aHJlYXQiOnsi
   
2. 0010:  61 57 51 69 4F 6A 4D 79 : 4E 7A 41 35 4C 43 4A 75 | aWQiOjMyNzA5LCJu
   
3. 0020:  59 57 31 6C 49 6A 6F 69 : 55 33 6C 7A 64 47 56 74 | YW1lIjoiU3lzdGVt
   
4. 0030:  49 45 6C 75 5A 6D 56 6A : 64 47 56 6B 4F 69 42 55 | IEluZmVjdGVkOiBU
   
5. 0040:  63 6D 39 71 59 57 34 75 : 51 6D 46 36 59 58 4A 73 | cm9qYW4uQmF6YXJs
   
6. 0050:  62 32 46 6B 49 45 46 6A : 64 47 6C 32 61 58 52 35 | b2FkIEFjdGl2aXR5
   
7. 0060:  49 69 77 69 63 6D 6C 7A : 61 31 39 70 5A 43 49 36 | Iiwicmlza19pZCI6
   
8. 0070:  4D 54 41 77 4C 43 4A 30 : 65 58 42 6C 58 32 6C 6B | MTAwLCJ0eXBlX2lk
   
9. 0080:  49 6A 6F 32 66 58 30 3D :                         | Ijo2fX0=        

复制代码

hackerbob

BE_HC 发表于 2022-2-1 11:24
download（已经挂了）

看来他是用代码混淆工具了，我还以为是加密了呢，竟然还能解开，厉害

hackerbob

BE_HC 发表于 2022-2-1 11:24
download

而且，这有点像敲诈党妹的那个勒索病毒，通过邮箱传播宏病毒，宏病毒再把勒索病毒下下来

BE_HC

hackerbob 发表于 2022-2-1 11:35
看来他是用代码混淆工具了，我还以为是加密了呢，竟然还能解开，厉害

base64而已


应该是反调试了，直接加载dll会触发铁壳的IPS