TrojanDownloader简单分析

最新推荐文章于 2024-11-01 09:35:00 发布
最新推荐文章于 2024-11-01 09:35:00 发布
阅读量2.5k 收藏
点赞数 1
分类专栏： 二进制 病毒分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CosmopolitanMe/article/details/97499705
版权
本文介绍了一个软件的WinMain入口实现，包括通过解密获取下载URL、注册服务及写入注册表实现自启动功能，同时探讨了首次运行时下载执行并标记的流程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这里是WinMain的入口，先读取最后自己最后160解密出要下载的url:
在这里插入图片描述
注册服务和写入注册表来加入自启动
在这里插入图片描述
没有下载过就开一个线程去下载执行
在这里插入图片描述
下载执行并且标记为已下载
在这里插入图片描述

[系统安全] 五十八.恶意软件分析 (10)利用火绒安全实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-26 760
前文介绍了利用MS Defender实现恶意样本家族批量标注。这篇文章将讲解如何利用火绒实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
[网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-24 719
前文介绍了IDA Python配置过程和基础用法，然后尝试提取恶意软件的控制流图（CFG）。这篇文章将讲解如何利用MS Defender实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
Trojan-Downloader.Win32.Agent.blm
weixin_33779515的博客
09-08 2288
转自：[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/[/url]文件名称：explorer.exe 文件大小：11636 byte AV命名：Trojan-Downloader.Win32.Agent.blm(卡吧斯基) 加壳方式：未知 编写语言：MASM32 / TASM32 病毒类型：后门\下...
Trojan-Downloader.Win32.Generic.a...
06-08
病毒评估： 【病毒名称】：Trojan-Downloader.Win32.Generic.a 【病毒类型】：下载者 【危害程度】：中 【传播方式】：网络 【受影响系统】：windows 98以上 病毒行为： 该病毒为下载者木马类，病毒运行后调用API获取系统文件夹路径，衍生病毒文件到系统目录下； 并添加注册表启动项，提升进程权限为SeDebugPrivilege； 连接网络下载恶意病毒文件到本地执行。 清除方法： 1.断开网络； 2.关闭进程； 3.删除文件。 山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。
一个下载Trojan-Downloader.Win32.Delf.ajm，技术比较新奇的网页
Purpleendurer@CSDN
01-08 1548
endurer 原创2007-01-08 第1版网页的内容为JavaScript脚本，分为三个部分：第1部分 是注释：/---------/*GW]22Y!9YZbYvwYvA]+Tuv*Y{y]{ uw]{y]y!]F u*uGf]F*YG]vlY Z]vAY*uGR]{cYTG]Tbu{*uG+Y+Z]+Tu&9]yTu +uvR]GW]F*]F!Y&z]+ou su{Gu
[06-20] 一个释放/运行EXE文件的CHM文件 Trojan.DL.Inject.fg（TrojanDownloader.Small.mp）（第3版）
Purpleendurer@CSDN
06-18 1957
endurer　原创2006-06-20　第3版 补充：瑞星18.32.10将test.exe报为Trojan.DL.Inject.fg2006-06-19　第2版 补充：江民KV将test.exe报为TrojanDownloader.Small.mp2006-06-18　第1版一位网发来的cHM文件中有代码：  ＜body onselectstart="return fa
Trojan-Downloader.Win32.Agent.bbb以及aowgo.dll，KGFER.DLL的清除
weixin_34184561的博客
03-02 265
一、问题的提出： 我电脑上杀软是卡巴斯基,总是提示查到Trojan-Downloader.Win32.Agent.bbb的病毒,然后叫重启后删除,但是重启后没有作用,依然会弹出来,总是叫重启,我非常苦恼,希望你能帮帮我,万分感谢,扫描出的日志我贴在我的百度空间,希望尽快解决,TKS!! 二、分析 1.杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑...
遭遇trojan-downloader.win32.agent.vjh
NONAME的专栏
07-29 1547
 今天下午开始本打算学习ARCIMS的，正是因为要学习它就装软件吧，为了节约内存我把卡巴给关掉，于是惹来了trojan-downloader.win32.agent.vjh木马，真够郁闷的。现象：一旦机器启动如果卡巴随机启动，于是卡巴会提示发现病毒并要求处理，你点击处理不一会机器就自动重启了。然而卡巴还是会报告这是什么病毒。解决：自己先是去删除windows文件下东西。根本不管用。最后上网
[系统安全] 五十七.恶意软件分析 (9)利用MS Defender实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-18 787
前文介绍了IDA Python配置过程和基础用法，然后尝试提取恶意软件的控制流图（CFG）。这篇文章将讲解如何利用MS Defender实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
病毒木马查杀实战第025篇：JS下载者脚本木马的分析与防御
墨鱼菜鸡
11-25 490
前言 这次我与大家分享的是我所总结的关于JS下载者脚本木马的分析与防御技术。之所以要选择这样的一个题目，是因为在日常的病毒分析工作中，每天都会遇到这类病毒样本，少则几个，多则几十个(当然了，更多的样本已经被自动分析系统拦截下来了)。而且这类的样本甚至还有愈演愈烈之势，很可能会长盛不衰。JS脚本木...
Trojan专杀工具,用着真不错.
03-19
Trojan专杀工具,用着真不错;我在网上找了好长时间才长到的,愿意与大家一块来分享.另外,本人是教育行业的,分享一个好的英语资料下载站:http://www.51tjw.com
中华黑豹增强版木马分析
晴天的专栏
03-15 8515
样本网址：http://download.csdn.net/detail/cs08211317dn/4144024 一．           大致描述： 1.      样本名称：中华黑豹增强版.exe 2.      家族名： TrojanDownloader:VBS/Lnkget.D(Microsoft) 3.       MD5： 58D57C99F8B8836D20BB58B3
Trojan-Downloader.Win32.Agent.bmp分析与清除方案
congji2702的博客
06-27 979
最近写的代码出现了这样奇怪的问题，所有的htm代码全部在结尾部分加上了这一小段代码 我估计是中了病毒。随后上网一查，果然是中了病毒。 晕 ~！ 开始紧张了，电脑上有许多重要的东西，赶快查找杀毒的方法。 幸好解决及时，重要文...
IE自动弹出窗口（JS/TrojanDownloader.Iframe.NDR 木马查杀）故障解决
weixin_33877092的博客
06-21 213
故障原因： 从网上下载了一个FAR HTML软件，运行注册机染毒（声明：运行之前已经对注册机扫描，Nod32和木马克星未报毒）； 症状： 打开IE后，每间隔一段时间，随机打开一个网页： http://www.dabao1.cn/adv.htm http://008.wangwang1.cn/bbs/fx.htm 等各类随机网页，打开的网站本身也是挂马的网站，Nod32会报警并自动关闭进程。   木...
Trojan/Android.GDownload.jw[exp,gen] 病毒报警解决方案
热门推荐
believer123的专栏
03-05 3万+
去年12月份开始，我的个人app记忆空间就被华为应用市场报病毒了，而且非常突然，之前都是好好的，突然报毒打得我猝不及防。 华为市场提供的信息如下： 你好，你的应用审核复测 应用经手机管家检测为风险软件，存在中等风险；无法上架； 是不是很坑，在使用华为手机进行验证才得知是病毒Trojan/Android.GDownload.jw[exp,gen]， 看得我一脸懵逼，因为对病毒处理这块没有太多的...
木马下载器Trojan-Downloader.Win32.Small.nkb
04-13 2506
捕获时间2008-04-12病毒症状该程序是使用VC编写的下载程序，由微点主动防御软件自动捕获，采用UPX加壳方式试图躲避特征码扫描,加壳后长度为8,704字节，图标为Windows默认可执行文件图标，病毒扩展名为exe，主要通过网页木马、文件捆绑的方式传播。病毒分析该木马程序被执行后，拷贝自身到%SystemRoot%/system32目录下,修改文件创建时间以及修改时间；通过API函数Crea
病毒HEUR:Trojan-Downloader.Win32.Generic
Gin工作室
08-06 4541
这个病毒一般是浏览网页留下的，病毒多在四个地方： C:/Documents and Settings/Administrator/Cookies C:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files   C:/Documents and Settings/Default User/Co
火绒（显示病毒HEUR:Trojan/AvKiller.c），误删explore.exe，导致电脑白屏，解决方法
m0_64378422的博客
02-17 2万+
对，就是火绒导致的，如果按照操作依然黑/白屏，直接找到火绒安装目录打开火绒在右上角设置区找到隔离区里把explorer全部恢复，然后根据提示加到白名单，最后关闭程序后重启或者直接用cmd打开explorer就会好。桌面程序explore.exe被火绒当病毒清理了。
JS脚本病毒调试脚本-Trojan[Downloader]:JS/Nemucod
weixin_30794499的博客
01-02 1394
1、前言 遇到Trojan[Downloader]:JS/Nemucod需要分析，这款病毒主要为js运行。从网上各种找js调试方法。发现52的帖子还挺沾边的。 TrojanDownloader:JS/Nemucod分析【原创+翻译】 https://www.52pojie.cn/forum.php?mod=viewthread&tid=513740 结果用帖子里的代码一调试，发现...
Sality病毒专杀工具：深度解析与实战教程
最新发布
weixin_32535825的博客
11-01 2043
本文还有配套的精品资源，点击获取 简介：Sality是一种影响Windows系统的感染型病毒，专门攻击.exe和.scr文件。自2003年首次出现以来，已演变成一种复杂的恶意软件。SalityKiller是为检测和清除Sality病毒而设计的先进反病毒工具。本文将详细探讨Sality的工作原理、SalityKiller的使用方法，以及预防Sality病毒的关键措施。通过这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值