某cs stager钓鱼样本分析

目录

• PE信息
• 分析
  • 伪装检测邮件
  • 创建线程加载shellcode
  • cs stager shellcode

PE信息

分析

伪装检测邮件

创建线程加载shellcode

• 动态加载函数
  
• 通过GetTickCount反沙箱、反调试
  
• 通过uuid加载shellcode
  
  

cs stager shellcode