对中病毒微信样本的逆向分析

原创 已于 2022-02-11 16:47:25 修改 · 1.9k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c++ #安全

于 2022-02-10 23:50:47 首次发布
博客聚焦于病毒样本分析，虽未详细展开，但明确了核心内容为对病毒样本进行研究，在信息技术领域，这有助于了解病毒特性、传播机制等，对保障系统安全至关重要。
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
[系统安全] 十七.Windows PE病毒概念、分类及感染方式详解
杨秀璋的专栏
02-01 1万+
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
逆向学习样本分析之透明部落
baoyahong的博客
11-18 470
背景：“透明部落”（Transparent Tribe）是一个南亚来源具有政府背景的APT组织，其长期针对周边国家和地区的军队和政府机构实施定向攻击。 一、恶意分析 1.样本来源。这个文档底部有两个链接用于下载附加信息，一个是doc文档，一个是xls文档。宏提取如下所示： Attribute VB_Name = "Module1" Sub unzip(Fname As Variant, FileNameFolder As Variant) Dim FSO As Object Dim
病毒分析教程第三话--静态逆向分析（下）
安全杂货铺
07-17 1235
PSLIST导出函数做了什么？ 我们先在导出函数表双击PSLIST，即可查看PSLIST的函数结构，主要功能集中在三个红框中的call，sub_100036C3决定了第一个跳转，先来看看这个函数在做什么判断。 我们直接F5反汇编sub_100036C3，函数很短，就是做了一个判断，判断主机操作系统是否Win2000以上的，若不是，则退出函数（感觉这判断好无聊。。）。 OK，只要用户不...
简单病毒逆向分析
最新发布
qq_62016430的博客
04-08 1680
电脑病毒（computer virus），或称电子计算机病毒。是一种在人为或非人为的情况下产生的、在用户不知情或未批准下，能自我复制或运行的电脑程序；电脑病毒往往会影响受感染电脑的正常运作，或是被控制而不自知，电脑正常运作仅盗窃资料、或者被利用做其他用途等用户非自发启动的行为。
bouml 逆向分析c++_简单病毒样本分析
weixin_32349561的博客
12-13 370
病毒样本分析分类 病毒样本分析大致分为两种，一种是行为分析，一种是逆向分析。 行为分析主要是通过系统监控软件，监控系统中各资源或环境的变化，比如监控注册表、监控文件、监控进程，以及监控网络等。当然了，还可以通过 HIPS 软件来监控病毒的行为。各类系统监控工具或者是 HIPS 软件都是在系统的不同层面上进行了不同方式的 HOOK。比如说在内核层进行 HOOK，...
大数据逆向样本推论
Funning的博客
07-23 955
一般的大数据据结论性分析就样本而言可以推出一系列结论， 而在实际大数据开发过程中，数据权限和数据壁垒，我们拿不到一些专有数据。这时候我们需要一批符合结论的样本数据，怎么办呢？ 提供一个思路 计结论通过相应的指标可以还原成模拟大数据文本。 举个例子： 研究问题：高收入每人每天均值。 正向样本推结论： 我们有TB级上海某每人每天薪资数据，总人数已知20w，总金额已知1000...
Android版本的 Wannacry 文件加密病毒样本分析 附带锁机
qq_44906504的博客
04-19 1604
Android版本的 Wannacry 文件加密病毒样本分析 附带锁机
[系统安全] 二.如何学好逆向分析及吕布传游戏逆向案例
杨秀璋的专栏
12-13 9989
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文作者先带领大家学习什么是逆向分析，这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布
[系统安全] 十一.那些年的熊猫烧香及PE病毒行为机理分析
杨秀璋的专栏
01-04 7099
如果你想成为一名逆向分析或恶意代码检测工程师，或者对系统安全非常感兴趣，就必须要认真分析一些恶意样本。熊猫烧香病毒就是一款非常具有代表性的病毒，当年造成了非常大的影响，并且也有一定技术手段。本文将详细讲解熊猫烧香的行为机理，并通过软件对其功能行为进行分析，这将有助于我们学习逆向分析和反病毒工作。后续作者还将对其进行逆向调试，以及WannaCry勒索蠕虫、各种恶意样本及木马的分析。基础性文章，希望您喜欢！同时，本文部分实验参考姜晔老师的视频分析，真的非常佩服和值得去学习的一位老师。技术路上哪有享乐，为了提升安
逆向分析之基本知识点
learn112的博客
12-25 793
逆向分析之基本知识点 EP EnterPoint 入口点 EP是windows可执行文件的代码入口点，是程序的最先执行的代码的起始位置，它依赖于CPU（就是用OD打开exe最初始的位置） 可以看到一个CALL和JMP指令 CALL指令调用的函数里面就是程序的启动函数 启动函数并不是我们写的，而是编译器(VS)为了保证程序的运行自动添加的 启动函数里面通常有许多系统API（红色注释部分） 启动函数不只是CALL 0040270c这条指令，JMP 0040104F跳转的0040104F地址处也是启动函数 注
LINUX 下的逆向 用 IDA 分析,样本逆向中系统调用的识别方法
weixin_39601056的博客
05-13 557
作者：RootKiter无符号表情况下的逆向LINUX平台下的程序，可以通过strip程序进行精简，精简过的可执行文件会变小，同时又丝毫不影响执行效率。但这种情况会给程序逆向带来困扰。由于没有符号表的支持，所有函数在IDA中都会被显示为sub_xxx的形式，这会给逆向工程带来麻烦。这里简单记录一下各常见平台下的系统调用识别方法。常见平台的系统调用识别方法无论哪个平台的系统调用都有两个关键点，一个是...
[安全攻防进阶篇] 一.什么是逆向分析、逆向分析应用及经典扫雷游戏逆向
热门推荐
杨秀璋的专栏
07-28 4万+
安全攻防进阶篇将更加深入的去研究恶意样本分析、逆向分析、内网渗透、网络攻防实战等。第一篇文章先带领大家学习什么是逆向分析，然后详细讲解逆向分析的典型应用，接着通过OllyDbg工具逆向分析经典的游戏扫雷，再通过Cheat Engine工具复制内存地址获取，实现一个自动扫雷程序。基础性文章，西电UI您有所帮助~
关于安卓“微信盗号木马”监测处置情况的通报
weixin_34303897的博客
04-10 824
近日，国家互联网应急中心（以下简称“CNCERT”）收到中国反网络病毒联盟（以下简称“ANVA”）成员单位“猎豹移动”报送的安卓“微信盗号木马”程序，第一时间开展分析验证和监测处置工作，现将相关情况通报如下： 01 基本信息 此病毒程序安装后无图标，在已安装程序列表中可以看到“wallpapercropper”或者“supersu”的图标； “微信盗号...
病毒木马查杀实战第016篇：U盘病毒之逆向分析
Gleam的专栏
04-20 1万+
比对脱壳前后的程序       我们这次所要研究的是经过上次的脱壳操作之后，所获取的无壳病毒样本。其实我们这里可以先进行一下对比，看看有壳与无壳的反汇编代码的区别。首先用IDA Pro载入原始病毒样本：图1       可以发现此时IDA Pro的Functionwindow是空的，说明很多函数没能解析出来，并且还无法切换到图形模式，而图形模式正是我们逆向分析的利器。那么下面就载入脱壳后的样本来看
恶意代码--逆向分析基础入门
关注互联网安全的小虾米一枚
07-26 2763
恶意代码 1 恶意行为特征，病毒，蠕虫，木马的认识了解。 2 相应工具的操作基础学习。
病毒败于我手(一)——病毒样本的存放和管理(2010年11月1日更新)
蛛丝
10-30 9607
  巧妇难为无米之炊，学习击败病毒，得先有病毒样本。样本多了，就可能由于自己的误操作或管理的不恰当，会给自己和别人造成麻烦。因此，在这里说点自己的经验。1.去掉拓展名：存放时的病毒，应去掉其拓展名，防止由于手误使其双击启动。2.加密隐藏存储：好奇心谁都有，电脑总有借别人的时候，即使是无意间地拷贝、使用，也是不好的。3.千万不要使用U盘作存储介质：一方面，U盘这种东西，别人在不经你允许的情况下，借去暂时用用也无可厚非                                            另一方
一文带你识别移动端主流加固的方案
深耕安全技术研究
03-03 8629
文章目录1.移动端主流加固2. 移动端加固的详细分析2.1 爱加密加固的详细分析2.2梆梆加固2.3 腾讯乐固2.4 网易易盾加固2.5 360加固2.6 阿里云加固2.7 百度加固2.8娜迦加固2.9顶象加固3.识别移动端加固3.1 识别检测的方法3.2 1.移动端主流加固 按照市场使用及推广目前市面上已经成型并进行销售的移动端加固主要有： 1.爱加密加固 2.梆梆加固: 3.腾讯乐固 4.网易易盾 5.360加固 6.阿里云加固 7.百度加固 8.娜迦加固 9.顶象加固 2. 移动端加固的详细分析 2.
脱库和删库的实践及解决方案
深耕安全技术研究
02-03 8488
文章目录1.定义2.影响3.解决方案4.结论 1.定义 脱库：它属于来自外部恶意攻击。 删库：它属于是来自内部开发或运维人员的bug。 2.影响 但是在项目的业务是十分复杂，在一些紧急情况下还是很难避免需要直接操作数据库进行调试。 只要时间跨度足够长，运维及开发人员操作数据库就肯出现疏忽的很大可能性。 而且在我们开发项目的业务中还会出现各种各样的可能，包括活动漏洞数值漏洞等等，导致需要回档的运营事故并不罕见。 3.解决方案 就是生产环境的数据库不允许直接操作，不提供和不使用任何数据库管理工具或者命令行工具。
突破加密限制：PC微信逆向工程读取SQLite数据库
针对标题中的“PC微信逆向分析の绕过加密访问SQLite数据库”，我们可以知道，这是一个高级的技术操作，它涉及到了逆向分析微信程序，找到访问SQLite数据库的加密通道，并实现绕过加密的方法。这不仅需要深厚的逆向...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小道安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值