查看: 614450|回复: 3493

简单辨别正常程序和感染程序

[复制链接]
发表于 2016-5-19 23:48:08 | 显示全部楼层 |阅读模式
百度一下文章很多,描述的比我容易理解。


好久没写文章,所以今晚我就随便写一个,daniel看有需要补充就补下,错了也指出来吧。。



分析样本   刮刮乐↓

中国神鹰安全组工具包密码:www.whymz.top

这工具包 我也不知道再哪里收集了,反正我的网盘有这个东东。。


下载回来用全部工具都是被感染的~



精准的通杀特征码和清除~~

360截图20160519232627306.jpg




360截图20160519232923640.jpg


文件对比(正常文件是被杀毒软件修复过后的)



用peid查看 感染文件 被加了yoda's Protector v1.02

正常文件 现实VB



360截图20160519233630259.jpg 360截图20160519233721335.jpg






这内容也没什么可以学习的,,,

终于可以水一帖了~~~
360截图20160519234020466.jpg
回复

使用道具 举报

发表于 2016-5-20 02:05:11 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-5-20 02:07:27 | 显示全部楼层
非常感谢
回复 支持 反对

使用道具 举报

发表于 2016-5-20 02:10:30 | 显示全部楼层
非常感谢
回复 支持 反对

使用道具 举报

发表于 2016-5-20 02:58:27 | 显示全部楼层
非常感谢
回复 支持 反对

使用道具 举报

发表于 2016-5-20 04:43:14 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-5-20 06:28:18 | 显示全部楼层
谢谢楼主的分享
回复 支持 反对

使用道具 举报

发表于 2016-5-20 06:30:31 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-5-20 06:33:28 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-5-20 09:57:43 | 显示全部楼层
谢谢楼主的分享
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-9 22:32 , Processed in 0.031052 second(s), 14 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部