2019年7月3日
某绒面试的病毒分析（二）
摘要： 分析系列二，由于我个人对病毒分析也不行，然后我们这次就用到火绒剑这款工具和ida来简单的看下病毒的行为，按照下面截图所示从上面火绒剑的显示我们可以看到这个病毒做了下面的几个操作对三处文件做了修改或生成，然后更改了注册表项HEKY_LOCAL MACHINE……，然后又设置http指定到carder.bit 设置连接ip为66.171.248.178:80然后我们在载入ida看下导入表，看到ADVA... 阅读全文
posted @ 2019-07-03 15:55 kailicard 阅读(349) 评论(0) 推荐(0) 编辑