摘要：背景 一次应急遇到了某挖矿木马，提取出矿机进行分析时发现加壳了，为UPX变形壳，遂有了此砸壳过程，比较简单主要做个记录 砸壳 直接进行UPX脱壳是没法脱掉的，打开编辑器看下是对魔数进行了修改，如下为修改后的： 进行修复，将2E 62 73 73修改为55 50 58 21 接着使用upx -d 直接 阅读全文

摘要：本篇文章主要根据360Netlab新出的DDG分析文档来复现新变种3022，会涉及部分分析和清除的方法，本篇文章只用于学习交流，为广大受害者提供清除思路 ，请勿用于非法用途，产生一切后果与作者无关 详情请参考文档：https://blog.netlab.360.com/fast-analyze-dd 阅读全文