以前在卡饭发的一个分析贴 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流以前在卡饭发的一个分析贴

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

以前在卡饭发的一个分析贴

CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:	发表于： 2016-03-31 11:53 \| 显示全部短消息资料字号：小中大 1楼以前在卡饭发的一个分析贴样本来自某论坛求助帖样本为一个压缩包，内有三个文件第一个qxxxx： PEID查壳，UPX，看区段，UPX0 UPX1 RMNET RSRC 附件: 您所在的用户组无法下载或查看附件典型的加UPX的ramnit感染性，放到virusbook扫了下确定无疑，这个就不行为了。附件: 您所在的用户组无法下载或查看附件第二个server：详细信息写的居然是360安全卫士安全防护中心模块但是没有数字签名，一看就是假的附件: 您所在的用户组无法下载或查看附件查壳，无壳VC6，但是入口对不上，不管咯，下面跑起来附件: 您所在的用户组无法下载或查看附件连接一个IP，修改了注册表，来实现自启动很明显的远控特征附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件第三个zykis: PEID查壳，不是有效PE文件附件: 您所在的用户组无法下载或查看附件用hexworkshop编辑一下，应该是个下载器附件: 您所在的用户组无法下载或查看附件太明显了，但是这个exe我没有获取到大体就酱，如有不对之处，请赐教顺道证明一下帖子原创附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 Safari/537.36 TheWorld 7 附件: 您所在的用户组无法下载或查看附件 CFBIQM 最后编辑于 2016-03-31 11:57:24
CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:	分享到：

CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:	发表于： 2016-03-31 16:49 \| 显示全部短消息资料字号：小中大 2楼回复 2F 瑞星工程师20 的帖子据12反馈研发部说第三个也不是下载器估计写的有瑕疵 CFBIQM 最后编辑于 2016-03-31 16:54:23
CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT