病毒专题丨 plugx病毒

最新推荐文章于 2024-10-16 10:32:53 发布

极安御信安全研究院

最新推荐文章于 2024-10-16 10:32:53 发布

阅读量258

点赞数

文章标签：病毒网络安全

本文链接：https://blog.youkuaiyun.com/m0_64973256/article/details/131599325

版权

该文章详细分析了一个RAR文件中的病毒，描述了其在Win7x86系统上的行为，包括创建文件夹、设置注册表自启动、网络活动以及使用shellcode进行DLL注入和提权等恶意操作。通过对病毒本体、wsc.dll及shellcode的静态和动态分析，揭示了病毒的复制、自启动设置、权限提升、进程控制及网络通信等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、病毒简述

之前分析了一下，分析的较为简单，这次又详细分析了一下。
文件名称
00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06
文件格式
RAR
文件类型(Magic)
RAR archive data, v5
文件大小
157.74KB
SHA256
00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06
SHA1
1c251974b2e6f110d96af5b23ad036954ba15e4e
MD5
c1c9624b21f71e4565b941a37db3815a
CRC32
59832D3D
SSDEEP
3072:c8BHz/pBz9AycS0lEm2DchuhmE62duNkKa2W75u57cXehC9v:cgz/pnUS5chuHfu/aTI4Xeha
TLSH
T1A8F323A63B4FFB50C74C35A6EC2B4D09068B929D14CBB6093F14C7722F5A0667D1BB92
Tags
rar,contains_pe