Mydoom样本分析报告
文件检测 信息 值 文件名 1.virus 文件类型 WIN 32 EXE ...
原文：新型活跃Mozi样本分析报告
基本信息 对象 值 文件名 Photo.scr 文件类型 PE executable for MS Windows GUI Intel bit 文件大小 bytes MD a b b a ba ae dfe SHA af ddf c b d f a a b b e d c beb ba df df b ca c 其它信息 对象 值 文件名 HelpPane.exe 文件类型 PE executab ...
2021-10-26 15:08 0 181 推荐指数：
相关推荐
新·8220挖矿团伙样本分析报告
前言 在队里看见一个IOC信息http://192.210.200.66:1234/xmss，溯源后发现是8220挖矿团伙的挖矿脚本，于是拿下来进行分析。 溯源 IP信息 参数 值 IP ...
某应急响应之样本分析
可以按照分析的清理就行，不是很难，已经全部分析完了，包括本地文件和云端的部分样本。病毒不是很难，这病毒最牛逼的地方在于，自动化扫描攻击。通过cmd开启65531 32 33端口，来标记该机器是否已经被感染。 分析该样本需要先看一下powershell反混淆。地址是http://rvasec.com ...
一个挖矿样本分析
@font-face { font-family: "Times New Roman" } @font-face { font-family: "宋体" } @font-face { font-f ...
2021年 hw红队样本分析(三) - NimShellcodeLoader
0x01 样本概况 Name:主机邮件安全检查工具 ico使用的是360的图标 在Virustotal网站上，样本报毒1引擎，基本上绕过了全部国产杀毒，免杀效果较好 0x02 样本分析 对该样本进行反编译处理， 根据程序中各地址字符串信息可以推断 该样本使用了较为小众 ...
idapython在样本分析中的使用-字符解密
最近接手的一个样本，样本中使用了大量的xor加密，由于本身样本不全，无法运行（好吧我最稀饭的动态调试没了，样本很有意思，以后有时间做票大的分析），这个时候就只好拜托idapython大法了（当然用idc也一样），期间遇到几个问题，遂记录一番。 样本加密的字符如下，很简单，push压栈之后，反复 ...
记一次远控木马的样本分析
闲来无事在吾爱破解论坛上瞎逛，碰见一个师傅的样本分析的帖子，师傅很热心的把样本分析出来，小白表示这个样本的难度和平常接触的不是一个档次的（菜哭），于是我想根据那位师傅的分析步骤结合自己的想法来分析一次这个样本，提升能力。 https://www.52pojie.cn ...
Mac下门罗币矿工样本分析
背景 今天遇到一个JSONRPC的告警，怀疑挖矿木马，IOC是132.148.245.101，无其他信息，随即google一波。 查询网络 遇到了，主动下载样本分析，下载地址：http://rjj.qibaxia.com/ 运行后会有连接IOC的流量 确认 分析结构 ...