远控木马分析（实习生）

原创

于 2021-08-19 10:06:04 发布 · 999 阅读

·

0

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#系统安全 #web安全 #安全架构 #安全

本文介绍了对一个远控木马的分析过程，包括其创建进程、加密磁盘信息、压缩文件以及尝试连接远程IP的行为。通过动态分析，确定了木马的活动地址，并提供了针对此类木马的查杀方法，包括使用杀毒软件、查看服务器日志和加强防护措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

病毒来源：朋友服务器发现此木马

当时为了提样本搞了很久，一直找恢复文件，对提取样本有研究的朋友还请指导指导。

文件名：vister.exe

MD5:30866adc2976704bca0f051b5474a1ee

此处创建了一个进程

申明了一个2800大小的Space.buffer

并将地址mov到5123EA08

导入win32 api 创建了文件，继续走。

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。