2024年7月17日
QQ盗号木马动静态分析流程
摘要： 小小的记录一下~~ 分析对象 动态分析 – 测试电脑环境 测试电脑运行环境：Win10_64位机 木马分析工具：火绒剑5.0.74，dnSpy 木马动态分析 运行时提示加载失败，该文件未释放任何文件，且在注册表，计划任务，服务项，用户组内未发现恶意内容存在。 木马静态分析 将木马拖入DIE中进行检查 阅读全文
posted @ 2024-07-17 21:01 CatEraser 阅读(209) 评论(0) 推荐(0)