关于英魂之刃神秘人辅助的分析

茶白666 · 发表于 2020-4-11 08:45:08

本帖最后由茶白666 于 2020-4-11 08:46 编辑

以下是对这款辅助的分析。

一，软件是无感染的。

二，软件没有QQkey或者远控之类的。

为什么这么说呢，看图吧。
首先是微步云分析，看了一下他的网络行为，都是白名单，TCP的话也正常，说明无远控。至于释放的文件也都是低危。然后呢，感染也是没有的，也没有cache之类的玩意儿。还有那个壳，unknown exe学过破解的都知道，未知壳，也就是查不出来，看了一下估计是压缩壳什么之类的，还有呢如果查壳出来是Borland Delphi ( 2.0 - 7.0 )，那么恭喜你中cache了。cache而且附带远控。

最后！

我发这篇不是为了洗白xxx，作者人品我不知道，我也不认识。至于说什么会JAVA，看作者自己咯，反正每个人都有嘴，我也能说我demecms，aspcms样样精通，0day，xss，sql注入样样精通，手撕e企等（当然不可能的）

以下是微步云的分析

https://s.threatbook.cn/report/file/7de69b46ea6e0392729aaa5b2987a11a6b95b3f1c0310e899e0409209bb7d4b4/?env=win7_sp1_enx86_office2013

https://s.threatbook.cn/report/file/8193d3f886225a68d53e4ff916cccd61d3377a13ce44bff460da4cc84d3c5791/?env=win7_sp1_enx86_office2013

https://s.threatbook.cn/report/file/7b443d72d52ad9af49ecec90d5ef21f4555eb9ec360cf7ce419575c309ee1bf0/?env=win7_sp1_enx86_office2013

茶白666 · 发表于 2020-4-11 08:45:39

自古沙发归楼主

ver茂 · 发表于 2020-4-11 09:32:26

然后就只有个沙发

~Time丶· · 发表于 2020-4-11 09:51:27

unknown 去百度查偏偏选一个有病毒的帖子可太秀了

Wmac · 发表于 2020-4-11 11:05:43

提示: 作者被禁止或删除内容自动屏蔽

Wmac · 发表于 2020-4-11 11:06:37

提示: 作者被禁止或删除内容自动屏蔽

茶白666 · 发表于 2020-4-11 13:30:45

Wmac 发表于 2020-4-11 11:06
我截图了我加的什么就是一个黑月编辑后自动UPX压缩和花甲令

压缩壳，upx压缩壳，拖到od里也一样

44237698 · 发表于 2020-4-11 14:31:43

提示: 作者被禁止或删除内容自动屏蔽

44237698 · 发表于 2020-4-11 17:57:15

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			【点我注册】

Wmac Wmac 当前离线 UID 733413 注册时间 2019-7-28 雷达卡头像被屏蔽签到天数: 5 天 [LV.2]偶尔看看I	发表于 2020-4-11 11:05:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

Wmac Wmac 当前离线 UID 733413 注册时间 2019-7-28 雷达卡头像被屏蔽签到天数: 5 天 [LV.2]偶尔看看I	发表于 2020-4-11 11:06:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

44237698 44237698 当前离线 UID 717325 注册时间 2018-3-29 雷达卡头像被屏蔽签到天数: 19 天 [LV.4]偶尔看看III	发表于 2020-4-11 14:31:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

44237698 44237698 当前离线 UID 717325 注册时间 2018-3-29 雷达卡头像被屏蔽签到天数: 19 天 [LV.4]偶尔看看III	发表于 2020-4-11 17:57:15 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

[公告] 关于英魂之刃神秘人辅助的分析

评分

评分