咨詢(xún)服務(wù)熱線
400-6446-808
創(chuàng)安實(shí)驗(yàn)室專(zhuān)欄
您的當(dāng)前位置:首頁(yè) > 創(chuàng)安實(shí)驗(yàn)室專(zhuān)欄

?+
+
惡意程序分析方法
快速分析技術(shù)+日志分析技術(shù)→提取特征碼+簡(jiǎn)要報(bào)告
靜態(tài)分析技術(shù)+動(dòng)態(tài)分析技術(shù)→提取特征碼+詳細(xì)分析報(bào)告+專(zhuān)殺工具開(kāi)發(fā)+獲取C2
1、在線反病毒引擎
2、hash獲取 certutil -hashfile 01.惡意代碼基礎(chǔ)知識(shí).exe MD5
或者用電腦自帶crc sha

3、查找字符串 hive string ida 火絨劍



4、查殼 pied

這個(gè)是沒(méi)有殼的,什么都沒(méi)找到或者顯示其他名稱(chēng)是有殼
5、導(dǎo)入導(dǎo)出函數(shù)



獲取函數(shù)地址+加載動(dòng)態(tài)鏈接庫(kù)→動(dòng)態(tài)尋找 winexec執(zhí)行
創(chuàng)建文件+寫(xiě)文件+移動(dòng)文件→移動(dòng)自身,進(jìn)行隱藏
打開(kāi)進(jìn)程+創(chuàng)建遠(yuǎn)程線程→遠(yuǎn)程線程注入
尋找資源+資源尺寸+加載資源→說(shuō)明程序得資源段里面有隱藏得東西,在釋放可執(zhí)行文件

進(jìn)行權(quán)限相關(guān)得操作。懷疑是提權(quán)

下載器和啟動(dòng)器—沒(méi)有實(shí)際的惡意功能
6、獲取資源信息

dos頭+pe頭→可執(zhí)行程序,windows下的pe程序
發(fā)現(xiàn)是下載文件+執(zhí)行→下載器

7、在線沙箱

E·N·D
本文由創(chuàng)信華通創(chuàng)安實(shí)驗(yàn)室編輯。
本文僅限于個(gè)人學(xué)習(xí)和技術(shù)研究,由于傳播、利用此文所提供的信息而造成刑事案件、非授權(quán)攻擊等違法行為,均由使用者本人負(fù)責(zé),本單位不為此承擔(dān)任何責(zé)任。創(chuàng)安攻防實(shí)驗(yàn)室擁有對(duì)此文章的修改和解釋權(quán),如欲轉(zhuǎn)載或傳播此文章,必須保證此文章的完整性,包括版權(quán)聲明等全部?jī)?nèi)容。
如有侵權(quán),請(qǐng)聯(lián)系后臺(tái)。
●
創(chuàng)安實(shí)驗(yàn)室
創(chuàng)信華通創(chuàng)安實(shí)驗(yàn)室,是成都創(chuàng)信華通信息技術(shù)有限公司旗下的技術(shù)研究團(tuán)隊(duì),成立于2021年9月,主要研究紅藍(lán)對(duì)抗、重大安全保障、應(yīng)急響應(yīng)等方向。
創(chuàng)安攻防實(shí)驗(yàn)室圓滿(mǎn)完成了多次公安舉辦的重要網(wǎng)絡(luò)安全保障和攻防演習(xí)活動(dòng),并積極參加各類(lèi)網(wǎng)絡(luò)安全競(jìng)賽,屢獲殊榮。
創(chuàng)安攻防實(shí)驗(yàn)室秉承創(chuàng)信華通的發(fā)展理念,致力打造國(guó)內(nèi)一流網(wǎng)絡(luò)安全團(tuán)隊(duì)。