Mydoom样本分析报告
文件检测 信息 值 文件名 1.virus 文件类型 WIN 32 EXE ...
原文：idapython在样本分析中的使用-字符解密
最近接手的一个样本，样本中使用了大量的xor加密，由于本身样本不全，无法运行 好吧我最稀饭的动态调试没了，样本很有意思，以后有时间做票大的分析 ，这个时候就只好拜托idapython大法了 当然用idc也一样 ，期间遇到几个问题，遂记录一番。 样本加密的字符如下，很简单，push压栈之后，反复调用sub D解密。 此时，要写脚本的话，我们希望这个脚本能够足够通用，通常样本中的加密都是由一个函数实现 ...
2015-12-31 18:50 0 2014 推荐指数：
相关推荐
某应急响应之样本分析
可以按照分析的清理就行，不是很难，已经全部分析完了，包括本地文件和云端的部分样本。病毒不是很难，这病毒最牛逼的地方在于，自动化扫描攻击。通过cmd开启65531 32 33端口，来标记该机器是否已经被感染。 分析该样本需要先看一下powershell反混淆。地址是http://rvasec.com ...
一个挖矿样本分析
@font-face { font-family: "Times New Roman" } @font-face { font-family: "宋体" } @font-face { font-f ...
新型活跃Mozi样本分析报告
基本信息 对象 值 文件名 Photo.scr 文件类型 PE32 executable ...
目标检测中的正负样本分配
Anchor free的正负样本分配(yolox为例) step1: 初步筛选 step2: 精细化筛选 Anchor base(yolov5为例) ...
2021年 hw红队样本分析(三) - NimShellcodeLoader
0x01 样本概况 Name:主机邮件安全检查工具 ico使用的是360的图标 在Virustotal网站上，样本报毒1引擎，基本上绕过了全部国产杀毒，免杀效果较好 0x02 样本分析 对该样本进行反编译处理， 根据程序中各地址字符串信息可以推断 该样本使用了较为小众 ...
记一次远控木马的样本分析
闲来无事在吾爱破解论坛上瞎逛，碰见一个师傅的样本分析的帖子，师傅很热心的把样本分析出来，小白表示这个样本的难度和平常接触的不是一个档次的（菜哭），于是我想根据那位师傅的分析步骤结合自己的想法来分析一次这个样本，提升能力。 https://www.52pojie.cn ...
Mac下门罗币矿工样本分析
背景 今天遇到一个JSONRPC的告警，怀疑挖矿木马，IOC是132.148.245.101，无其他信息，随即google一波。 查询网络 遇到了，主动下载样本分析，下载地址：http://rjj.qibaxia.com/ 运行后会有连接IOC的流量 确认 分析结构 ...