[逆向] 熊貓燒香病毒分析
目錄 概述 PEID 直接運行 字符串查看 IDA分析 導入函數 導入額外信息 IDA分析開始 主函數 第一個主要函數 sub_4082F8 第二個主要函數 sub_40CFB4 ...
原文：病毒分析(三)-利用Process Monitor對熊貓燒香病毒進行行為分析
前兩次隨筆我介紹了手動查殺病毒的步驟，然而僅通過手動查殺根本無法仔細了解病毒樣本的行為，這次我們結合Process Monitor進行動態的行為分析。 Process Monitor一款系統進程監視軟件，總體來說，Process Monitor相當於Filemon Regmon，其中的Filemon專門用來監視系統 中的任何文件操作過程，而Regmon用來監視注冊表的讀寫操作過程。 有了Proce ...
2019-05-25 11:10 0 485 推薦指數：
相關推薦
練手之經典病毒熊貓燒香分析(上)
熊貓燒香病毒在當年可是火的一塌糊塗，感染非常迅速，算是病毒史上比較經典的案例。不過已經比較老了，基本上沒啥危害，其中的技術也都過時了。作為練手項目，開始對熊貓燒香病毒進行分析。首先准備好病毒樣本(看雪論壇有)，VM虛擬機和Xp Sp3系統。樣本參數如下: 病毒名稱：panda.exe ...
惡意代碼分析實戰六：熊貓燒香病毒分析
目錄 惡意代碼分析實戰六：熊貓燒香病毒分析 熊貓燒香行為分析 查殼 簡單靜態分析 行為分析 進程樹監控 注冊表監控 文件監控 ...
Process Monitor分析某個應用行為
1.打開Process Mointor 2.點擊filter-->filter 在彈出的對話框中Architecture 下拉框，選擇Process Name 填寫要分析的應用程序名字。 點擊add 最后點擊右下角的apply 3.執行被分析的應用，可以看到 ...
自己手動復現一個熊貓燒香病毒
自己手動復現一個熊貓燒香病毒 起因 最近逛了一下 bilibili ，偶然的一次機會，我在 bilibili 上看到了某個 up 主分享了一個他自己仿照熊貓病毒的原型制作的一個病毒的演示視頻，雖然這個病毒的出現距離現在已經十多年之久了，但是它的威脅性仍然不亞於永恆之藍，出現了很多變種病毒 ...
病毒分析-宏病毒特征
在Word和其他微軟Office系列辦公軟件中，宏分為兩種。 內建宏 位於文檔中，對該文檔有效，如文檔打開（AutoOpen）、保存、打印、關閉等。 全局宏 位於Office模板中，為所有文檔所共用，如打開Word程序（AutoExec）。 宏病毒的傳播路線： 單機：單個Office ...
[病毒分析]WannaCry病毒分析(永恆之藍)
1.樣本概況 1.1樣本信息 病毒名稱：Trojan-Ransom.Win32.Wanna.m 所屬家族：木馬/勒索/蠕蟲 MD5: DB349B97C37D22F5EA1D1841E3C89EB4 SHA1 ...
勒索病毒分析
轉載自CSDN-初識逆向大神 本文鏈接：https://blog.csdn.net/w_g3366/article/details/100590112 文章目錄 勒索病毒分析報告 1．樣本概況 1.1 樣本信息 1.2 測試環境及工具 1.3 分析目標 1.4 ...