勒索郵件
勒索郵件內容（20200525） I RECORDED YOU I know one of your password is: **** Your computer was infected with my private RAT (Remote Administration Tool ...
原文：勒索軟件 -- js郵件惡意腳本分析
前一陣，勒索軟件呈爆發趨勢，並出現了針對中國的中文版本，有領導收到了帶有惡意js附件的郵件，讓我給分析下。js只是個下載器，實際會下載真正有惡意功能的pe文件實體。 經過一天的折騰，脫殼調試。單步跟蹤運行，搞定給領導。特記錄一下。 本次分析基於JS病毒樣本 MD ：D BE CF A C C F 進行，JS調試環境為Visual Studio ，相應的二進制PE文件 MD ：C F C C A ...
2016-05-23 10:54 8 1525 推薦指數：
相關推薦
【逆向】GandCrabV2.0 勒索軟件分析
1、前言 本次分析的是GandCrab勒索軟件2.0版本，因為版本較早病毒服務器已經涼涼了，所以動態分析的時候並不會加密本地文件，調試的時候可以直接跳轉到文件加密部分進行分析。另外除了勒索軟件的一些常規操作外，為了逃避殺軟檢測病毒還進行了如下操作。 2、樣本信息 ...
捕獲挖礦腳本分析
件 （2）樣本分析 I. 該bash腳本經過混淆，將eval改為print，調試腳本 第一遍運 ...
發一個自己寫的抓包軟件，支持插件化腳本分析
，將數據的指針和長度傳遞給腳本分析，在腳本中也支持調用注冊函數。 無需編譯，支持即寫即用，目前支持c語言和 ...
【逆向】Radamant 勒索軟件詳細分析
1、前言 一個Radamant勒索樣本，到手分析時C&C服務器已經失效，分析過程修改了本機DNS解析來完成具體行為分析。樣本比較簡單，沒有反調試虛擬機等手段，適合新手練習，熟悉勒索病毒常用操作后可以加快分析進度。 2、樣本信息 樣本名稱：Radamant 樣本類型：Win32 EXE ...
openwrt啟動腳本分析
openwrt是通過一系列shell腳本進行啟動流程的組織，下面是啟動流程的提綱。如果想詳細了解啟動的過程，則需要仔細走讀腳本文件。1. 在make menuconfig 選擇target平台 Atheros AP1472. linux內核的配置文件由下面兩個文件組成target/linux ...
openwrt procd啟動流程和腳本分析
[try_to_run_init_process] kernel_init部分代碼如下： 接着分析openwrt中pa ...
Spark配置&啟動腳本分析
本文檔基於Spark2.0，對spark啟動腳本進行分析。 date：2016/8/3 author:wangxl Spark配置&啟動腳本分析 我們主要關注3類文件，配置文件，啟動腳本文件以及自帶shell。 1 文件概覽 2 分析 我們依據集群構建步驟，先分析 ...