某查询和短信轰炸样本的分析

 理论基础1、木马根据分类可以分为:1.1、远控木马:能够远程控制感染主机，实现远程监控、文件操作、网络攻击等功能;1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密…

 小道安全 2023-08-31 14:22:23

17,210 0 12

一次恶意样本分析

宏观结构EXE调用dll文件，dll文件读dat文件并解密dat文件得到第二个dll文件微观分析1，样本为32位exe可执行文件2，IDA分析初步分析通过Getprocaddress调用dll文件的r…

 意 2022-08-19 14:11:44

30,970 0 5

恶意样本分析手册——通讯篇

恶意样本分析手册–特殊方法篇恶意样本分析手册–溯源篇传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通 讯，在此基础上还有利用 HTTP/HTTPS，IRC，P2P 等其他应用层协议 来…

 Lemon 2021-04-25 16:21:56

7,152 0 107

恶意样本分析手册–特殊方法篇

上一篇：恶意样本分析手册–溯源篇windows服务是由三个组件构成的：服务应用，服务控制程序SCP，以及服务控制管理器SCM，当SCM启动一个服务进程时，该进程必须立即调用StartServiceCt…

 Lemon 2021-04-25 12:02:56

9,320 0 106

恶意样本分析手册–溯源篇

本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基础上，进行能力进一步提升，可以说掌握了常规的溯源方法，才算是一名合格的恶意样本分析人员单就…

 Lemon 2021-04-25 10:35:31

8,940 0 4