特别有意思的一个后门 129k 集加密下载注册服务 kill杀毒等等一身

显示全部楼层 · 发表于 2022-4-18 13:57:58

本帖最后由 redant2006 于 2022-4-18 14:07 编辑

这个后门写的不错反汇编看了一下很好玩期待高手能解刨一下
期待高人对这个后门病毒解读一下。。谢谢。。

显示全部楼层 · 发表于 2022-4-18 13:59:31

还开了几个端口 65533~ 65531 从n各地址下载文件然后用自带的密匙解密注册成服务检测杀毒软件目前我只能看到这些能不能高手分析下这个木马的控制端地址多少，，，

显示全部楼层 · 发表于 2022-4-18 14:02:16

redant2006 发表于 2022-4-18 13:59
还开了几个端口 65533~ 65531 从n各地址下载文件然后用自带的密匙解密注册成服务检测杀毒软件目前我 ...

补充在主楼即可，不能自占沙发来着

EIS

显示全部楼层 · 发表于 2022-4-18 14:04:35

redant2006 发表于 2022-4-18 13:59
还开了几个端口 65533~ 65531 从n各地址下载文件然后用自带的密匙解密注册成服务检测杀毒软件目前我 ...

请善用论坛编辑功能

显示全部楼层 · 发表于 2022-4-18 14:06:35

kuroandsan 发表于 2022-4-18 14:02
补充在主楼即可，不能自占沙发来着

EIS

谢谢借用了你的图，。。，我重新编辑了1楼

显示全部楼层 · 发表于 2022-4-18 14:08:45

在虚拟机里这个病毒会下载一堆病毒下来

显示全部楼层 · 发表于 2022-4-18 14:10:40

显示全部楼层 · 发表于 2022-4-18 14:12:59

本帖最后由真小读者于 2022-4-18 19:18 编辑

comodo

==========
咖啡

显示全部楼层 · 发表于 2022-4-18 14:41:59

智量PE.B

显示全部楼层 · 发表于 2022-4-18 14:46:29

Avira
TR/BAS.ServStart.adzpf

[病毒样本] 特别有意思的一个后门 129k 集加密下载注册服务 kill杀毒等等一身