注意了论坛里的英魂之刃小莫全图很有可能是远控病毒帖内详细分析

阅读模式 · 发表于 2017-10-15 02:32:30

今天闲来无事逛论坛突然发现我莫哥做了图发出来了艾玛我大莫哥复出了？
然后下来看看 emmmm 主要是想看他怎么防封的嘿嘿嘿嘿嘿
下载来后第一步查壳
神器PIDE走起
捕获.PNG

emmm 查出来没加壳直接拖od右键搜索中文字符串
然后惊讶的发现这貌似只有俩行代码啊
捕获.PNG

大概意思就是软件打开后在C盘根目录写出一个叫install.exe的软件然后运行
这就很可疑了为了确保是不是代码被VM掉了我特意运行然后401000看了下还是只有两行代码
于是乎在第二条代码处下断
捕获.PNG

成功提取出写出的文件
捕获.PNG

然后继续查壳拖 od
软件查出没壳直接od
然后我看到了这样一堆玩意儿
捕获.PNG

运行该软件后软件会自动删除隐藏进程然后么
大概就是偷偷感染你电脑了
继续详细分析这个软件运行后第一件事儿获取你的电脑操作系统位数和程序位数
捕获.PNG

GetNativeSystemInfo是Windows XP的新增API，用于取得真实系统信息。（32位程序运行在64位系统上时，GetSystemInfo返回的是经过WOW64修改后的信息）
技术有限只能到这儿了最后查个毒说不定有惊喜
https://habo.qq.com/file/showdetail?pk=ADAGYV1lB2MIP1s%2F

最后总结英魂之刃小莫全图很有可能是远控病毒慎下

最后上install.exe本体有兴趣的大牛可以看看

install.exe (706 KB, 下载次数: 2)

匿名 *发表于 2017-10-15 02:34:38* · 发表于 2017-10-15 02:34:38

最后那个软件是病毒小白勿下

彼岸花似海 · 发表于 2017-10-15 04:20:27

楼主辛苦了

就爱瘦艺， · 发表于 2017-10-15 06:35:10

提示: 作者被禁止或删除内容自动屏蔽

Pairs、遗爱 · 发表于 2017-10-15 07:37:54

楼主匿名没用啊

Very-good · 发表于 2017-10-15 07:41:08

是病毒调用的几个函数去百度就可以知道具体作用是什么了而且他发的图都是很老的了

森迷@、 · 发表于 2017-10-15 09:15:50

好人啊！我决定把我所有勋章都给你!

Shura. · 发表于 2017-10-15 09:47:55

我还是喜欢你原来的头像

据第三方 · 发表于 2017-10-15 10:19:29

好人啊！我决定把我所有勋章都给你!

2911719501 · 发表于 2017-10-15 10:44:08

6666666

账号		自动登录	找回密码
密码			【点我注册】

就爱瘦艺，就爱瘦艺，当前离线 UID 683984 注册时间 2017-6-23 雷达卡头像被屏蔽签到天数: 64 天 [LV.6]常住居民II	发表于 2017-10-15 06:35:10 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

[公告] 注意了论坛里的英魂之刃小莫全图很有可能是远控病毒帖内详细分析

评分

评分

浏览过的版块

[公告] 注意了 论坛里的 英魂之刃小莫全图很有可能是远控病毒 帖内详细分析

评分

评分

浏览过的版块

[公告] 注意了论坛里的英魂之刃小莫全图很有可能是远控病毒帖内详细分析