fsg.exe

《Windows PE》17.3 FSG壳 回顾第十六章PE病毒的16.2.2病毒分析案例一中,我们分析的病毒样本Lab01-03.exe使用了FSG壳。本节我们就来详细分析FSG壳。静态分析手工脱壳。 阅读详情
  href="../../../../style.css" type="text/css" rel="stylesheet" />  


进程知识库

fsg - fsg.exe - 进程信息 name="google_ads_frame" marginwidth="0" marginheight="0" src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-5572165936844014&dt=1195292630218&lmt=1195292627&format=336x280_as&output=html&correlator=1195292630218&url=file%3A%2F%2F%2FC%3A%2FDocuments%2520and%2520Settings%2Flhh1%2F%E6%A1%8C%E9%9D%A2%2F000stthk.exe.htm&color_bg=FFFFFF&color_text=000000&color_link=000000&color_url=FFFFFF&color_border=FFFFFF&ad_type=text&ga_vid=1397507768.1195292630&ga_sid=1195292630&ga_hid=1390572954&flash=9&u_h=768&u_w=1024&u_ah=740&u_aw=1024&u_cd=32&u_tz=480&u_java=true" frameborder="0" width="336" scrolling="no" height="280" allowtransparency="allowtransparency">

进程文件: fsg 或者 fsg.exe
进程名称: Trickler Spyware
 
描述:
fsg.exe是iMesh文件共享软件捆绑的间谍软件。

出品者: The Gator Corporation
属于: 未知N/A

系统进程: 否
后台程序: 是
使用网络: 是

硬件相关: 否
常见错误: 未知N/A

内存使用: 未知N/A
 
安全等级 (0-5): 2

间谍软件: 是
广告软件: 是
病毒: 否
木马: 否

其它进程列表

 Other Processes  
 00thotkey.exe 12popup.exe 2portalmon.exe
 3capplnk.exe 3cdminic.exe 3cmcnkw.exe
 3cmlink.exe 3cmlinkw.exe 3cmlnkw.exe
 3deepctl.exe 3dfxman.exe 3dldemon.exe
 3dlman.exe 3dxsrv.exe 3qdctl.exe
 a4proxy.exe absr.exe abyssws.exe
 acbtnmgr_xxx.exe accelerate.exe access.exe
 acmonitor_xxx.exe acombo3d.exe aconti.exe
 acoustic.exe acroaum.exe acrobat elements.exe
 acrodist.exe act.exe actionagent.exe
 activation.exe activeeyes.exe activemenu.exe
 activeplus.exe ad-aware.exe ad-watch.exe
 ad2kclient.exe adblck.exe adc.exe
 addestroyer.exe addrbook.exe adg.exe
 AdManCtl.exe admillikeep.exe admilliserv.exe
 admlib32.exe admunch.exe Adobe Gamma Loader.exe
 adobes.exe adp.exe adsgone.exe
 adss.exe adstatserv.exe adsub.exe
 adtray.exe advapi.exe advchk.exe
 aeiwlsta.exe aelaunch.exe aexswdusr.exe
 agfaclnk.exe agsatellite.exe ahfp.exe
 ahnsd.exe ahqinit.exe ahqtb.exe
 aiepk.exe aiepk2.exe aimaol.exe
 aimingclick.exe airplus.exe airsvcu.exe
 akiller.exe alarm.app.exe AlarmApp.exe
 alarmwatcher.exe ALCMTR.EXE ALCWZRD.EXE
 alcxmntr.exe aldaemon.exe alertserver.exe
 AlertSvc.exe almxptray.exe ALUNotify.exe
 am32.exe amoumain.exe anote.exe
 AOLServiceHost.exe  aoltpspd.exe aoltray.exe
 aoltsmon.exe aornum.exe ap9h4qmo.exe
 Apache.exe appservices.exe aptezbp.exe
 apvxdwin.exe AquariumDesktop.exe armon32.exe
 armon32a.exe arupld32.exe ashDisp.exe
 ashmaisv.exe ashserv.exe asmproserver.exe
 aspi_me.exe  aspnet_admin.exe asupport.exe
 aswupdsv.exe athoc.exe ati2mdxx.exe
 ati2plab.exe aticwd32.exe ATIDtct.EXE
 atitask.exe atwtusb.exe ausvc.exe
 autoreg.exe autorun.exe autoupdate.exe
 avgamsvr.exe avgcc.exe avgcc32.exe
 avgemc.exe avgnt.exe avguard.exe
 avpm.exe avsched32.exe avwupsrv.exe
 awhost32.exe awrem32.exe babylon.exe
 BackItUp.exe backupnotify.exe bagent.exe
 bass.exe bboy.exe bcb.exe
 bcmwltry.exe bdmcon.exe bdss.exe
 bearshare.exe benetns.exe bengine.exe
 benser.exe beremote.exe beserver.exe
 bigfix.exe billmind.exe bkupexec.exe
 blocker.exe bmupdate.exe boot.exe
 bp.exe bpftp.exe bpk.exe
 bpsinstall.exe brad32.exe brmecom.exe
 bsoft.exe btstackserver.exe bttray.exe
 bwgo0000 cagent.exe cagent32.exe
 calcheck.exe CAP2LAK.EXE CAP2RSK.EXE
 CAP2SWK.EXE capfax.exe cc.exe
 cclaw.exe ccmagent.exe cconnect.exe
 ccsetmgr.exe cd_load.exe cdf.exe
 cdspeed.exe ceekey.exe cepmtray.exe
 cgtask.exe chkadmin.exe chkras.exe
 choke.exe cij3p2ps.exe client.exe
 clipsrv.exe clonecdtray.exe cmgrdian.exe
 cmluc.exe cnqmax.exe CnxMon.exe
 comctl_32.exe comet.exe command.exe
 compaq-rba.exe conf.exe config.exe
 conmgr.exe ConquerCam.exe consol32.exe
 cool.exe CoverDesigner.exe cpdclnt.exe
 cpqa1000.exe cpqdfwag.exe cpqeadm.exe
 cpqinet.exe Cpqset.exe cpunumber.exe
 createcd.exe createcd50.exe crsss.exe
 csinject.exe csinsm32.exe csinsmnt.exe
 Csrrs.exe csrsc.exe csrss32.exe
 ct_load.exe ctbclick.exe ctdvddet.exe
 cteaxspl.exe ctfmon32.exe ctrlvol.exe
 ctsrreg.exe ctsysvol.exe cusrvc.exe
 cuteftp.exe cutftp.exe cyb2k.exe
 cygrunsrv.exe cz.exe d4.exe
 daconfig.exe daemon.exe datalayer.exe
 ddhelper32.exe de_serv.exe defscangui.exe
 delldmi.exe dellmmkb.exe delmsbb.exe
 desk98.exe DeskAdKeep.exe DeskAdServ.exe
 dexplore.exe diagent.exe dialer.exe
 directx.exe directxset.exe dla.exe
 dlgli.exe dlt.exe dluca.exe
 dmremote.exe dmxlauncher.exe dnar.exe
 dnetc.exe dns.exe download.exe
 downloadplus.exe dragdrop.exe dreamweaver.exe
 drgtodsc.exe drivespeed.exe drvddll.exe
 drvlsnr.exe DRWTSN16.EXE dsagnt.exe
 dseraser.exe dslagent.exe dslmon.exe
 dsnthapp.exe dsnthser.exe dvdlauncher.exe
 DVDRegionFree.exe dvldr32.exe dvremind.exe
 DWHeartbeatMonitor.exe DxDebugService.exe DXEnum.exe
 dxnf.exe e-s0bic1.exe e_s0hic1.exe
 e_srcv03.exe eabservr.exe EasyAV.exe
 ebrr.exe edisk.exe edonkey.exe
 ee.exe ehmsas.exe ehrec.exe
 ehSched.exe ehshell.exe ehtray.exe
 elbycheck.exe elccest.exe emule.exe
 enbiei.exe encmontr.exe engutil.exe
 ensmix32.exe enternet.exe essdc.exe
 eudora.exe eusexe.exe EvtEng.exe
 expl32.exe explorer32.exe explorere.exe
 express.exe exshow95.exe ezejmnap.exe
 ezulumain.exe fameh32.exe fan.exe
 farmmext.exe fastdown.exe faxsvc.exe
 fbdirect.exe fc.exe fch32.exe
 fgadmin.exe fih32.exe finder.exe
 flashfxp.exe flashksk.exe flatbed.exe
 fnrb32.exe FONTVIEW.EXE forte.exe
 fpdisp4.exe fpxpress.exe frameworkservic.exe
 freedom.exe frontpage.exe frsk.exe
 fs20.exe fsaa.exe fsav32.exe
 fsbwlan.exe fsdfwd.exe fsg.exe
 fsg_3202.exe fsgk32.exe fsgk32st.exe
 fsm32.exe fsma32.exe fsmb32.exe
 fsscrctl.exe fssm32.exe fsw.exe
 ftpte.exe fts.exe fwenc.exe
 fxredir.exe gah95on6.exe gain_trickler_3202.exe
 gbtray.exe gcASCleaner.exe gcasDtServ.exe
 gcasInstallHelper.exe gcASNotice.exe gcasServ.exe
 gcasServAlert.exe gcasSWUpdater.exe gdonkey.exe
 gesfm32.exe gfxacc.exe Ghostexp.exe
 GHOSTS~2.EXE ghoststartservice.exe ghoststarttrayapp.exe
 giantantispywaremain.exe GIANTAntiSpywareUpdater.exe gnetmous.exe
 gnotify.exe go.exe GoogleDesktop.exe
 gozilla.exe gra.exe graph.exe
 GrpWise.exe gsicon.exe gstartup.exe
 gtwatch.exe gwmdmpi.exe gwsystemservice.exe
 hcontrol.exe helpexp.exe HelpHost.exe
 helpsvc.exe hhw.exe hidden32.exe
 hjym.exe hkserv.exe hkss.exe
 hkwnd.exe hotkeyapp.exe hotsync.exe
 hottray.exe hpbpro.exe hpdrv.exe
 hphmon03.exe hphmon04.exe hphmon06.exe
 hphupd04.exe hphupd05.exe hphupd06.exe
 hpnra.exe hpobnz08.exe hpoddt01.exe
 hpodev07.exe hpoevm07.exe hpohmr08.exe
 hpoopm07.exe hposol08.exe hpqcmon.exe
 hpqgalry.exe hpsjvxd.exe hpwuschd.exe
 HPWuSchd2.exe hpzstatn.exe hpztsb03.exe
 hpztsb09.exe hpztsb10.exe htmdeng.exe
 hypertrm.exe i8kfangui.exe iaanotif.exe
 iaantmon.exe ibmpmsvc.exe iconfig.exe
 icqlite.exe icsmgr.exe icwconn2.exe
 icwtutor.exe iexpiore.exe iexplore32.exe
 iFrmewrk.exe  igfxsrvc.dll ImageDrive.exe
 IMApp.exe IMEKRMIG.EXE imjpmig.exe
 imonnt.exe imontray.exe imscinst.exe
 incd.exe InCDsrv.exe IncMail.exe
 incredimail.exe inetd32.exe InfoTool.exe
 inicio.exe initsdk.exe inotask.exe
 IntelMEM.exe internet.exe ipclient.exe
 ipssvc.exe ireike.exe isignup.exe
 islp2sta.exe ismserv.exe isstart.exe
 itouch.exe iwctrl.exe ixapplet.exe
 JAMMER2ND.EXE javaws.exe jetcar.exe
 jucheck.exe jushed.exe jushed32.exe
 kavsvc.exe kazaalite.exe KB891711.EXE
 kencapi.exe kencli.exe kencron.exe
 kendns.exe kenftpgw.exe keninet.exe
 kenmail.exe kenmap.exe kenproxy.exe
 kenserv.exe kensocks.exe kentbcli.exe
 kernal32.exe keyhook.exe keylogger.exe
 keyword.exe KHALMNPR.exe khooker.exe
 kmw_run.exe kodakccs.exe kodakimage.exe
 kodakprv.exe kodorjan.exe kpf4gui.exe
 lao.exe launch.exe launchap.exe
 launcher.exe launchpd.exe leerlaufprozess
 lexplore.exe lexstart.exe lights.exe
 lmgrd.exe lmpdpsrv.exe load32.exe
 logitray.exe logon.exe lorena.exe
 LSAS.exe Lsass32.exe lsassa.exe
 lsasss.exe lsserv.exe ltcm000c.exe
 ltdmgr.exe ltmoh.exe ltmsg.exe
 lxdboxcp.exe main.exe mainserv.exe
 manager.exe mapiicon.exe master.exe
 matcli.exe mathchk.exe mbm4.exe
 mbm5.exe mc.exe mcagent.exe
 mcappins.exe mcdlc.exe McEPOC.exe
 McEPOCfg.exe mcinfo.exe mcmnhdlr.exe
 mcpalmcfg.exe mcpserver.exe mcupdate.exe
 mcvsshld.exe McWCE.exe McWCECfg.exe
 mediaaccess.exe MediaAccK.exe mediaman.exe
 mediapass.exe mediapassk.exe members-area.exe
 memorymeter.exe messenger.exe mgactrl.exe
 mgaqdesk.exe mgasc.exe mgavrtcl.exe
 mgui.exe mhotkey.exe microsoft.exe
 mim.exe minibug.exe minilog.exe
 mirc.exe MIRC32.exe mm_server.exe
 mmdiag.exe mmtray.exe mmtray2k.exe
 mmtraylsi.exe mmups.exe mmusbkb2.exe
 mnsvc.exe mnyexpr.exe monitor.exe
 monitr32.exe morpheus.exe moviemk.exe
 movieplace.exe Mozilla.exe mp3serch.exe
 mpbtn.exe mpf.exe mpfagent.exe
 mpfservice.exe mpftray.exe mpservic.exe
 mpsetup.exe mqtgsvc.exe msaccess.exe
 msams.exe msc32.exe mscifapp.exe
 mscnsz.exe mscommand.exe msconfig32.exe
 mscvb32.exe MSD.EXE mse7.exe
 msg32.exe msgloop.exe msgplus.exe
 mskagent.exe msmgs.exe msndc.exe
 MSNIASVC.EXE msoffice.exe mspmspv.exe
 mspub.exe msqry32.exe msscli.exe
 mssearch.exe msstat.exe mssvr.exe
 mstore.exe MSupdate.exe msvcmm32.exe
 mtx.exe muamgr.exe musirc4.71.exe
 mwd.exe mxoaldr.exe mxtask.exe
 myfastupdate.exe mysqld-nt.exe nail.exe
 naimag32.exe navapp.exe nbj.exe
 nbr.exe nclaunch.exe nddeagnt.exe
 NDSTray.exe neo.exe neoCapture.exe
 neoCopy.exe neoDVD.exe neoDVDstd.exe
 neotrace.exe nero.exe nerosmartstart.exe
 nerosvc.exe netmail.exe  netsurf.exe
 newdot.exe newsupd.exe ngctw32.exe
 nilaunch.exe NIP.exe nipsvc.exe
 NJeeves.exe nkvmon.exe noads.exe
 notify.exe npfmntor.exe NPFMSG.exe
 npscheck.exe npssvc.exe NRMENCTB.exe
 nscheck.exe nsl.exe NSMdtr.exe
 NSMdtr.exe nsvr.exe nsvsvc.exe
 nt_usdm.exe ntaskldr.exe ntfrs.exe
 ntmulti.exe ntrtscan.exe NVCOAS.exe
 NVCPL.EXE NVCSched.exe nvmctray
 nvsvc.exe nwtray.exe Nymse.exe
 ocxdll.exe oeloader.exe ois.exe
 Olehelp.exe Omniserv.exe onetouch.exe
 oodag.exe opera.exe opware12.exe
 owmngr.exe P2P Networking2.exe P2P Networking3.exe
 pacis.exe PACKAGER.EXE packethsvc.exe
 pav.exe pavfires.exe pavsrv51.exe
 pcard.exe pccclient.exe pccguide.exe
 pccnt.exe pccntmon.exe pccntupd.exe
 PcCtlCom.exe pcfmgr.exe pchbutton.exe
 pcscan.exe PCTVoice.exe pdsched.exe
 PDVDServ.exe persfw.exe pg_ctl.exe
 pgptray.exe phbase.exe photoshop.exe
 picsvr.exe pinball.exe pkjobs.exe
 plauto.exe player.exe plguni.exe
 pmr.exe pmxinit.exe pop3pack.exe
 popupkiller.exe postgres.exe postmaster.exe
 pow.exe powerdvd.exe powerkey.exe
 powerpnt.exe powers.exe ppmemcheck.exe
 pptd40nt.exe pptview.exe ppwebcap.exe
 pqhelper.exe PQIBrowser.exe PQIMountSvc.exe
 pqinit.exe pqtray.exe PQV2ISECURITY.EXE
 pqv2isvc.exe printnow.exe PRISMSTA.EXE
 PRISMSVR.EXE profiler.exe proflwiz.exe
 pruttct.exe psdrvcheck.exe psimsvc.exe
 pssvc.exe pts.exe ptssvc.exe
 pull.exe PureVoice.exe pvlsvr.exe
 qbdagent2002.exe qbupdate.exe qclean.exe
 qconsvc.exe qctray.exe qcwlicon.exe
 qdcsfs.exe Qoeloader.exe qtaet2s.exe
 qtask.exe qtzgacer.exe QuickBooks
 quickdcf.exe quickres.exe quicktimeplayer.exe
 qvp32.exe Radio.exe RadioSvr.EXE
 randomdigits.exe rapapp.exe rasman.exe
 RAVMOND.exe rcapi.exe rds.exe
 reader_sl.exe realjbox.exe realmon.exe
 realpopup.exe realshed.exe register.exe
 regloadr.exe regsrv.exe RegSrvc.exe
 regsvc32.exe remind.exe Remind_XP.exe
 remind32.exe reminder.exe removed.exe
 remupd.exe retrorun.exe rftray.exe
 rlid.exe RM_SV.exe  rosnmgr.exe
 rsrcmtr.exe rtlrack.exe rtmanager.exe
 rtmc.exe rtmservice.exe rtos.exe
 rtvscn95.exe runservice.exe s24evmon.exe
 s3tray2.exe sage.exe saimon.exe
 saproxy.exe sbdrvdet.exe sbserv.exe
 sbsetup.exe scanexplicit.exe ScanMailOutLook.exe
 scanregistry.exe scanserver.exe scards32.exe
 scardsvr32.exe scbar.exe sccenter.exe
 scchost.exe SCHDPL32.EXE schedhlp.exe
 schedul2.exe scheduler.exe schedulerv2.exe
 schost.exe schupd.exe scm.exe
 scrfs.exe scsiaccess.exe sdii.exe
 sdstat.exe se.exe searchnav.exe
 searchnavversion.exe sentstrt.exe service5.exe
 sessmgr.exe sethook.exe seti@home.exe
 setlang.exe sgbhp.exe sgmain.exe
 shadowbar.exe sharedprem.exe shell32.exe
 shine.exe shpc32.exe shstart.exe
 shwicon.exe silent.exe SIMETER.EXE
 sistray.exe sisusbrg.exe sixtypopsix.exe
 ska.exe skynetave.exe Skype.exe
 slee401.exe sllights.exe slpv24s.exe
 slserv.exe sm56hlpr.exe smagent.exe
 smartagt.exe SmartExplorer.exe SmartFTP.exe
 SMax4.exe SMax4PNP.exe SMceMan.exe
 smlogsvc.exe smOutlookPack.exe sms.exe
 smsmon32.exe smsss.exe smsx.exe
 smtray.exe sndrec32.exe sniffer.exe
 snmptrap.exe soffice.exe sointgr.exe
 SonicStageMonitoring.exe soundtrax.exe spamsub.exe
 SpamSubtract.exe SPBBCSvc.exe speedmgr.exe
 speedupmypc.exe splash.exe spool.exe
 spoolsrv.exe SpoolSvc.exe sptip.dll
 spvic.exe spyagent4.exe spyblast.exe
 spybotsd.exe spybuddy.exe spysweeper.exe
 spyware.exe sqlagent.exe sqlmangr.exe
 sqlservr.exe srv32.exe ss.exe
 ssgrate.exe sshd.exe ssonsvr.exe
 sstray.exe Stacmon.exe StatusClient.exe
 supporter5.exe surveyor.exe suss.exe
 svaplayer.exe svchoost.exe svchos1.exe
 svchosl.exe svcinit.exe svcproc.exe
 svhost.exe SwiftBTN.exe swimsuitnetwork.exe
 sws.exe sxgdsenu.exe symlcsvc.exe
 SymSPort.exe synchost.exe sysagent.exe
 syscfg32.exe syscnfg.exe sysformat.exe
 syshost.exe syslog.exe sysmon.exe
 sysmonnt.exe sysreg.exe SYSsfitb.exe
 systask32l.exe systemdll.exe systime.exe
 systray32.exe Szchost.exe tapicfg.exe
 task32.exe taskbar.exe taskpanl.exe
 taskswitch.exe tbctray.exe TBMon.exe
 tbpanel.exe tc.exe termsrv.exe
 testing.exe tfncky.exe tfnf5.exe
 The Weather Channel.exe thotkey.exe timershot.exe
 timeup.exe tintsetp.exe tmksrvi.exe
 tmksrvu.exe tmpfw.exe toadimon.exe
 topdesk.exe toscdspd.exe TouchED.exe
 tp4ex.exe tp4mon.exe tp4serv.exe
 tphkmgr.exe TPONSCR.exe TpScrex.exe
 tpsmain.exe TPTray.exe tpwrtray.exe
 tray.exe trayclnt.exe traymon.exe
 traymonitor.exe traysaver.exe trayserver.exe
 tskdbg.exe tskmgr32.exe tsl2.exe
 tsp2.exe tstool.exe tv_media.exe
 twunk_64.exe uc.exe udserve.exe
 unins000.exe unsecapp.exe upd.exe
 upgrade.exe ups.exe usb.exe
 usbmmkbd.exe usbmonit.exe usrmlnka.exe
 utilman.exe v2iconsole.exe vaserv.exe
 vettray.exe vi_grm.exe videodrv.exe
 view.exe viewport.exe virtualbouncer.exe
 visio.exe vmnat.exe vmss.exe
 vobregcheck.exe vsmain.exe vsserv.exe
 vssvc.exe VzFw.exe w3dbsmgr.exe
 watch.exe watchdog.exe WaveEdit.exe
 wbload.exe wbsched.exe wbss.exe
 wbutton.exe wcesmgr.exe weather.exe
 webcamrt.exe webcolct.exe webinstall.exe
 webtrapnt.exe welcome.exe wfxctl32.exe
 wfxsnt40.exe wfxswtch.exe whagent.exe
 whSurvey.exe win32api.exe WinAce.exe
 winadm.exe winadserv.exe winadslave.exe
 Winaw32.exe winbackup.exe WinCinemaMgr.exe
 wincomm.exe wincomp.exe winctlad.exe
 WinCtlAdAlt.exe winde.exe windefault.exe
 winex.exe winfs.exe wingate.exe
 winhelp.exe winhlp32.exe winhost.exe
 wininfo.exe winkey.exe winlog.exe
 winmgm32.exe winmysqladmin.exe Winpack.exe
 winproj.exe winproxy.exe winpsd.exe
 winpup32.exe winrecon.exe winroute.exe
 wins.exe winserv.exe winservad.exe
 winservices.exe winservs.exe winservsuit.exe
 winsocks.exe winsrv32.exe winstat.exe
 winsys.exe winsys32.exe wintask.exe
 wintasks.exe winvnc.exe winwan.exe
 wiseupdt.exe wkdetect.exe wkfud.exe
 wkqkpick.exe wkscal.exe wkssb.exe
 wlansta.exe wmburn.exe wmencagt.exe
 wmexe.exe wmiapsrv.exe WMPBurn.exe
 wntsf.exe workflow.exe wp.exe
 wptel.exe wsys.exe wuloader.exe
 wupdated.exe ww.exe x10nets.exe
 x1exec.exe xcommsvr.exe xferwan.exe
 xtcfgloader.exe ymsgr_tray.exe ydownloader.exe
 YServer.exe yupdater.exe Zanda.exe
 zbase32.exe zcast.exe zClientm.exe
 ZLH.exe ZStatus.exe


Other Process Categories:
- 系统进程列表
- 存在安全风险进程列表
- 应用程序进程列表

 

 

 

©Copyright 2000-2005 小土豆。版权所有。
  

用火绒剑+IDA逆向熊猫烧香:一个病毒分析师的实战笔记 本文以熊猫烧香病毒为实战案例,详细介绍了病毒分析师如何结合火绒剑进行行为监控与IDA Pro进行静态逆向分析。文章系统拆解了从环境搭建、行为画像、查壳脱壳到关键代码(如文件感染、持久化机制)剖析的全过程,并分享了动态调试技巧与特征提取方法,为恶意代码分析提供了完整的实战思路与工具协同方案。 阅读详情

相关推荐

恶意代码脱壳实战:从UPX到FSG,用Kali和IDA Pro搞定Lab1-2与Lab1-3

本文深入解析了恶意代码脱壳实战,从UPX到FSG的逆向工程技巧。通过Kali Linux和IDA Pro工具组合,详细演示了Lab1-2与Lab1-3样本的脱壳过程,包括自动化与手动脱壳方法、反调试对抗及静态分析技术,帮助安全研究人员有效识别和应对加壳恶意代码。

weixin_28568819的博客 369

fsg_4104.exe

  进程知识库 fsg_4104 - fsg_4104.exe - 进程信息进程文件:fsg_4104 or fsg_4104.exe进程名称: Trickler Spyware  描述:fsg_4104.exe是一个间谍软件,通常与iMesh这类的文件分享软件捆绑。这个进程的安全等级是建议立即进行删除。

ProcessInfo的专栏 403

恶意样本静态分析实战:从工具链到IOC提取的完整指南

恶意代码分析是网络安全领域的核心技能,其基础在于静态分析技术。静态分析通过在不运行程序的情况下,解析可执行文件的结构与内容,揭示其潜在行为与意图。其原理在于分析PE文件格式、导入函数表、字符串表及资源节等关键结构,从而推断程序功能。这项技术的价值在于能够快速、安全地提取失陷指标,为威胁情报与检测规则生成提供关键输入。在恶意软件检测、应急响应和取证分析等场景中,静态分析是构建动态分析策略与行为模型的前提。本文以经典样本为例,详细演示了如何运用PEiD、Dependency Walker等工具链,系统性地进行加

dgoh41514的博客 477

fsg_3202.exe

  进程知识库 fsg_3202 - fsg_3202.exe - 进程信息进程文件: fsg_3202 或者 fsg_3202.exe进程名称: Trickler Spyware  描述:fsg.exe是一个间谍软件,通过iMesh文件共享程序和其它软件捆绑安装。 出品者: Clar

ProcessInfo的专栏 468

W5500 MACRAW模式实战:在ESP32上抓取并解析原始以太网数据包

本文详细介绍了如何在ESP32开发板上使用W5500芯片的MACRAW模式捕获和解析原始以太网数据包。通过硬件连接指南、代码实现示例和协议解析技巧,帮助开发者深入理解网络通信底层机制,实现网络嗅探和自定义协议开发等高级应用。

weixin_42520573的博客 418

华为铁三角(AR、SR、FR)的考核指标设计

以和为核心,通过和实现协同。考核维度分为和,并随市场阶段动态调整权重。

从技术实践立足,从项目管理方法论延伸思考 2780

34. 脱壳篇-FSG压缩壳、ImportREC修复IAT输入表的使用,令一种寻找OEP方式

直接将exe拖至FSG进行压缩壳 OD打开 第一次选择,然后重新加载(Ctrl+F2) 这次选择这样 结果 分析后 dump出来,注意:重建输入表不勾选,否则软件崩溃不可用行 寻找,我们要引入一个非常优秀的输入表(IAT)修复工具,ImportREC 输入OEP 输入 这两个位置不对,我们输入地址在OD里查询看一下,记得加基...

墨痕诉清风的博客 2741

从Starlink看NTN:SSB波束数量少,用户体验真的会差吗?

当SpaceX的Starlink以每月新增上百颗卫星的速度扩张其星座时,一个有趣的技术现象正在引发行业讨论:为何这个全球最大的低轨卫星网络选择使用相对较少的波束数量?波束数量的选择远非简单的技术参数,而是系统设计哲学、商业策略与终端用户体验的复杂平衡。传统地面网络可以依赖密集基站实现精准覆盖,而卫星通信必须面对一个根本性挑战:如何在数百公里的高空,用有限的射频资源服务广阔的地理区域。当我们在撒哈拉沙漠测试不同波束方案时,发现了一个关键洞见:最佳波束数量不是固定的技术参数,而是随网络发展阶段变化的动态值。

weixin_32308101的博客 335

逆向脱壳-fsg手动脱壳

本文以2020湖湘杯第二道逆向为例,原题为无壳的exe文件: 首先对文件easyre.exe进行fsg加壳,加壳版本为fsg2.0:工具链接为: 对加完fsg壳之后的程序进行查壳,显示为: 可以看出有许多地方发生了改变,最重要的就在于程序入口的改变,大家都知道fsg为压缩壳,原理就在于在程序原OEP之前或在程序之后加上一段数据,使得程序调用是通过压缩段数据进行转发的,不影响程序的正常运行。首先将压缩后的程序进行OD载入: 在载入之后一路F8单步步过运行,当遇到如上图所示,向上跳转的情况时

1113

手把手教你用MATLAB/Simulink模拟微电网潮流方向(附代码下载)

本文提供了一份详细的MATLAB/Simulink微电网潮流仿真实战指南。通过手把手教学,指导读者从零搭建包含光伏、储能和负荷的微电网模型,并模拟并网、孤岛等多种运行场景下的潮流方向变化。文章核心在于利用Simulink实现微电网的动态潮流分析与可视化,帮助工程师深入理解分布式能源系统中的功率平衡与控制策略。

weixin_28314575的博客 108

TGAT Python:图神经网络中的动态图算法

其中,图神经网络中的动态图算法成为了研究的热点之一。在模型的 forward 方法中,通过循环调用 TGATLayer 实例来进行图神经网络的前向传播。最终,模型返回图中节点的表示向量 output,可以用于图分类等任务。TGAT 算法的核心思想是在节点之间建立注意力连接,以捕捉节点在不同时间步之间的关系。TGAT 算法通过引入注意力机制和时间信息,从而有效地对动态图数据进行建模和分析。通过以上 Python 代码,我们可以方便地构建和训练 TGAT 模型,并在图分类任务中应用它。

2301_79366435的博客 1830

Unpacker for FSG 2.0 [BUG(O)R]+SCR

FROM:EXETOOLSby:eyesonlyUnpacker for FSG 2.0 [BUG(O)R]+SCRUnFSG.exe + SCR (Delphi)http://www.hunger.ru/DownLoad here: http://rapidshare.de/files/23936295/Unpacker_for_FSG_2.0__BUG_O_R__SCR_.rar.html

Linhanshi Blog 1802

OsgEarth —— 笔记1 - 创建地球的earth文件

效果         正文      1、准备一张全球的渲染图(tif格式)、一张全球的高程图(tif格式)        2、创建并编写.earth文件           在步骤1目录下创建china-simple.earth,并将如下内容写入。 <map name="Globe" type="geocentric" version="2"> <!-- 全球影像图 --> <image name="GlobeImage" driver="gdal"> &l

7681

双锅链接库方案

双锅链接库是一个可以把任何可以生成EXE的编程语言功能互通的编程模式,运用双锅链接库(下文简称FSG)方法编写的EXE,在修改为FSG格式后就可以通过双锅链接库API来在其它语言中进行指定功能的调用,达到了程序语言之间功能互通的目的。本包中包含有编写和使用双锅链接库的教程,以及一些编写好的双锅链接库。   注释:主要是给一些功能不多的语言互通用的,如果是一个完善的语言可以用自己的库,或者EXE传...

3A的奇奇怪怪圣地 1081

华为OD机试真题 新系统 2026-04-26 Python&JS 实现【最大化游戏试玩资格分发】

新研发了一台游戏设备可以面向用户接受试玩。现有 n 个试玩申请,每个试玩有开始时间和结束时间。作为协调员,为了能让更多人体验到游戏,你需要对试玩申请进行选择,使得:

MISAYAONE的博客 292

C#身份验证黑科技:用量子级加密与多维防御矩阵构建坚不可摧的用户管理系统!

某金融系统因身份验证漏洞导致200万用户数据泄露,量子级防御可将攻击面缩小99.99%。

墨夶的博客 353

将可执行文件以资源的方式加入到另一个可执行文件并释放

添加资源非常简单,这里贴出释放代码 //创建文件 bool CttDlg::CreateMyFile(CString strFilePath,LPBYTE lpBuffer,DWORD dwSize) { HANDLE hFile = CreateFile(strFilePath, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, 0, NULL); if (hF

liujiayu2的专栏 609

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表,创建专业级图表以简化复杂的信息。

Lab 1-3

Lab 1-3 Analyze the file Lab01-03.exe. Questions and Short Answers Upload the Lab01-03.exe file to http://www.VirusTotal.com/. Does it match any existing antivirus definitions? A: As of this wri...

bangren3304的博客 296

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

恶意代码分析实战Lab1-3

Lab1-3 分析Lab1.3.exe文件 目录 Lab1-3 2. 是否有这个文件被加壳或混淆的任何迹象? 3.有没有任何导入函数能够暗示出这个程序的功能?如果是,是哪些导入函数,它们会告诉你什么? 4.有哪些基于主机或基于网络的迹象,可以被用来确定被这个恶意代码所感染的机器? 2. 是否有这个文件被加壳或混淆的任何迹象? 利用PEiD进行分析 程序利用FSG1.0进行加壳操作 利用ollybdg进行手动脱壳 在尝试了一番之后,我发现这个脱完壳后还得进行修复,就搁置在这里。

王陈锋的博客 945

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

DELPHI 如何执行一个更改了扩展名的EXE文件

正常EXE文件执行时可以用 shellexecute 和 Winexec执行 如果将该EXE文件扩展名改为任意其他扩展名,改如何调用执行 如:原文件名为 fss.exe  现在改名为:fss.dfg 该如何用DELPHI执行fss.dfg? - Yolint 2009-03-06 09:00WinExec('cmd /c d:/fss.dfg') - 若楠薰 2009-03-06 09:00CreateProcess - 珑琉璃 2009-03-06 09:00调用API函数:WinExec 就可以实现了

期待下集是个可爱梦儿 978

一些壳的固定脱壳方法

tElock : 入口特征: 方法: 1 最后一次异常法:第17次会跑飞。2 模拟跟踪:用最后一次异常法16次(用SHIFT+F9),转到SE处,再用模拟跟踪,tc eip<0042C000 3 两次内存镜像: 需要用原版ImportREC1.6 进行3级跟踪修复, EXE32Pack: 入口特征: 方法: 1。ESP定律 2。下断:BP IsDebuggerPr...

行走在黑暗中的狙击者 210

1 熊猫烧香病毒分析

1. 样本概况 熊猫烧香,会自动感染系统中的EXE文件,修改文件图标不能再次打开。典型的FSG2.0加密文件,使用的Borland Delphi 6.0 - 7.0进行编写 1.1 样本信息 病毒名称:哈希值 所属家族:Virus MD5值:512301C535C88255C9A252FDF70B7A03 SHA1值:CA3A1070CFF311C0BA40AB60A8FE3266CFE...

weixin_30265171的博客 1440

脱壳

【推荐】常见壳的特点的总结 1、通常情况下只能向下跳不要往回跳(因为壳在解压的时候会有很多的循环,在里面一直转的话头会晕的!) 2、出壳点一般在POPAD 3、F8能过的CALL就过,F8会运行的CALL就F7跟进 4、PECOMPACT特点:第一个 CALL PECOMPACT.******** 要F7跟入,未实现的向下跳转要实现

blacet的学习点滴 603

恶意代码分析实战 第十八章课后实验

Lab18-01.exe 首先使用peid进行查壳: 这是一个UPX壳。 下面进行脱壳操作: 将实验文件载入OD: 可以看到一开始进来就来到了这个位置,这个很明显不是OEP,那么就来找一下,最常用的方法就是查找尾部跳转指令。通常情况下,它会是在一段无效字节前的jmp指令: 可以看到409F43就是这个尾部跳转指令,先下断点然后执行,取消断点在步过。 然后就来到了这...

Stronger_99的博客 775

手工脱壳之 FSG压缩壳【IAT反修复】

一、工具及壳介绍 使用工具:Ollydbg,PEID,ImportREC,LoadPE FSG壳 2.0: 二、脱壳 1、追踪 修复IAT表代码 入口处,没有pushad特征,无法使用ESP定律。 查看导入表信息。 推测壳利用LoadLibrary 和 GetProcAddress 修复exe...

weixin_30551963的博客 121

恶意代码分析实战Lab18

论工具的重要性:百度一下找个万能脱壳机:linxerUnpacker 可以准确识别4个且成功脱壳 Lab18-02.exe : [FSG v1.00 (Eng) -&gt; dulek/xt] Lab18-03.exe : [PECompact v1.4x+] Lab18-04.exe : [ASPack v2.12] Lab18-05.exe : [Upack V0.37 -&gt; Dwi...

ACdream 750
上一篇: fsdfwd.exe
下一篇: fsgk32.exe
ProcessInfo
博客等级 码龄19年 8粉丝 646原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值