骷髅病毒分析

最新推荐文章于 2025-02-13 20:30:33 发布

极安御信安全研究院

最新推荐文章于 2025-02-13 20:30:33 发布

阅读量861

点赞数 1

分类专栏：漏洞文章标签：网络二进制 c语言 c++

本文链接：https://blog.csdn.net/m0_64973256/article/details/129565452

版权

本文详细分析了骷髅病毒，从病毒信息、环境准备、脱壳过程、行为分析到静态分析，揭示了其创建新文件、修改注册表及自我删除的行为。通过火绒剑监控和使用IDASub_405A52等功能点，解析了病毒的潜在威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、病毒信息

病毒名称：骷髅病毒

文件名称：

d5dac2456fa6758480e946aa6a1597399bf0b9e7df1383c7ba568559b969a827

文件格式：

EXEx86

文件类型(Magic)：

PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed

文件大小：

66.50KB

SHA256：

d5dac2456fa6758480e946aa6a1597399bf0b9e7df1383c7ba568559b969a827

SHA1：

c660516ceb64fb9373b297973f962398ee6d1879

MD5：

77031bafa4c641c28ab9f624a15766b0

CRC32：

79C2B4D8

SSDEEP：

768:CGBwjSgvnyXXQkZuzQEN8Fs+U5MV4nb42sWAw/CQd07d21a1XWCIqrY+9GbRa:PBzgvnyXgkwg0sl5Qd07k1sXvr

TLSH：

T1D0635C1BAD45D0A1E00600389519FAFF66A76C71C51EAA53FB80FD827CB8587F8B9D07

AuthentiHash：

4A58C42F188D69E5EC03A22F02C0C9AB8D6B8D0B39C01DD7CA05DD97074509A2

peHashNG：

15fe9808e4c7996169d2f7d72ab94995e16510faac3b23d090f9c6ccbcceaa0f

RichHash：

c5755a1d31fa664aef391971dfc1145d

impfuzzy：

24:MEpZQCB8u1wX1siuLVuLQjuyPq0jcfLGDQj1E5T0v+GO9CJI/qkbJnBevrzvoLWZ:prwX1Euljix02G+CJI/q0JBevrzri+

ImpHash：

ccbcdba127c40ad07597791950e62759

ICON SHA256：

ffac9d7025d1e7d091fc5449da7401928cff13c3083719ca38b4518042608ef9

ICON DHash：

336171172d330c0d

Tags：

exe,section_name_exception,lang_chinese

二、环境准备

系统	杀毒软件	调试器
Win7x86	火绒剑	IDA，OD

三、脱壳

样本拖到PEID中，可以看到是有UXP壳：

首先脱壳，样本拖入OD：

最低0.47元/天解锁文章