一、隐藏恶意命令
首先我们先采用基础静态
strings name.exe
发现几个有趣的字符串
image.png
可知它要访问一个网页，并通过某种方式获取执行命令，注意最后一个字符串！
还有导入表
image.png
获取网络状态来（一般用于跳转命令执行）
InternetReadFile，解析html文档。后面注意分析这几个函数。
接着基础动态验证猜想，用netcat监控80端口
nc -l -p 80
或者apdateDNS
image.png
确实访问了该网址，没有欺骗我们！
接着用IDA开始最后的分析，直接来到InternetReadFile看他想读取啥？
image.png
这里它进行跳转并开始比对一些东西，我们将其转换为ascii
image.png
变为这样
image.png
注：过段时间更新 一、隐藏恶意命令 首先我们先采用基础静态 发现几个有趣的字符串 可知它要访问一个网页，并通过某种...
前言 学习恶意代码分析的第一步就是配置网络环境，网络环境配置好以后才能放心的运行恶意代码进行分析。 分析恶意代码首...
0.1 恶意代码分析目标 恶意代码分析的目标一般是为一起网络入侵事件的相应提供所需信息。 恶意代码分析可以用来编...
前言 简单记录下恶意代码分析实战这本书配套文件的下载。 下载地址 https://github.com/mikes...
打包程序，也称为加壳器，他们能够对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外能缩小恶意代码可执行文...
打包程序，也称为加壳器，他们能够对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外能缩小恶意代码可执行文...
FindBugs插件代码分析结果中的分类： Malicious Code Vulnerability 恶意代码漏洞...
动态分析可观察恶意代码的真实行为 1 沙箱 缺点：沙箱只能简单的运行恶意程序 ，当程序有命令参数，或后门程序需要接...
本文介绍恶意代码常规分析流程。（待更）菜鸟一枚，可能写的不好或存在错误，欢迎指正。 首先，恶意代码的生命周期分为三...
一、分析恶意代码存储的文章 https://www.usenix.org/system/files/raid20-...
本文标题：几个简单的恶意代码分析
本文链接：https://www.haomeiwen.com/subject/nakslxtx.html
网友评论