下载者木马分析

显示全部楼层 · 发表于 2023-6-3 16:24:41

本帖最后由研究专家于 2023-6-3 16:35 编辑

最近在本论坛看到了一个下载者木马
链接：Downloader_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)
这是本人第一次分析，请大家多多关照，支持一下
下面是分析（ida没看到可疑行为，先不晒图了）：

我们先用peid看一下

用c++写的，未加壳（图1）

启动cmd的行为比较可疑，继续往下看（图2）

原来是用cmd调用注册表导入注册表文件，还用/s静默导入（图3）

用完就给删了

像是利用了永恒之蓝漏洞（图4）

先分析到这，以后可能会更新

显示全部楼层 · 发表于 2023-6-3 23:52:08

智量清空

[原创分析] 下载者木马分析