Lab03-03.exe恶意代码分析

404errors

于 2023-05-17 23:54:19 发布

阅读量274

点赞数

文章标签：安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_51758733/article/details/130737447

版权

Lab03-03.exe
1)静态分析
求恶意代码MD5的值
在这里插入图片描述

利用PEview工具
在这里插入图片描述

猜想Lab03-03.exe也要创建文件和进程。
在这里插入图片描述

未被加壳
用strings查看可见字符串未发现可用信息。
在这里插入图片描述

只能同过peview中显示的函数初步分析恶意代码可能要修改文件
2）动态分析
在这里插入图片描述

没有对注册表进行修改
利用Peocess Explorer文件进行探索
运行以后别没有发现Lab03-03.exe文件而是多了一个svchost.exe文件
在这里插入图片描述

点开exe查看它的磁盘映像和内存映像的字符串列表
在这里插入图片描述

发现磁盘映像和内存映像不相同说明恶意代码对内存中的svchost进行了修改
在这里插入图片描述

这几个字符是键盘上的字符串可以判断恶意代码要进行这些操作
利用Process Monitor工具分析svchost PID148.exe文件
在这里插入图片描述

多次出现practicalmalwareanalysis.log文件
因为上面的猜想所以打开这个文件
在这里插入图片描述

猜想可能此代码不是要进行什么操作使用此文件进行监控
在这里插入图片描述

新建一个记事本在上面进行一些键盘的敲击然后去观察恶意代码文件夹下的文件是否改变
在这里插入图片描述

证实了第二次的猜想因此分析出此恶意代码的作用是键盘监听器。
3）运行apateDOS查看恶意代码是否有网络行为
在这里插入图片描述

十分钟过后没有反应说明恶意代码没有网络行为
4.实验结论
Lab03-03.exe恶意代码是一个键盘监听器。将本机输入的内容记录到practicalmalwareanalysis.log文件中

404errors CSDN认证博客专家 CSDN认证企业博客

码龄4年

30: 原创

108万+: 周排名

133万+: 总排名

1万+: 访问

: 等级

314: 积分

2: 粉丝

10: 获赞

7: 评论

44: 收藏

私信

关注

热门文章

分类专栏

反汇编 1篇
笔记

最新评论

shellcode基本知识（PWN）
CSDN-Ada助手: 恭喜您写了第16篇博客，标题为“shellcode基本知识（PWN）”！您对PWN领域的探索和分享真是令人佩服。阅读您的文章，我对shellcode有了更深入的理解，感谢您的分享。在下一步的创作中，我建议您可以继续深入探讨shellcode的高级应用，比如结合实际漏洞场景进行分析和利用。另外，您可以考虑分享一些实践经验和技巧，帮助读者更好地理解和运用shellcode。我期待着您的下一篇博客，谢谢您的付出！
PWNtools
CSDN-Ada助手: 恭喜您撰写了第17篇博客！标题中的“PWNtools”引起了我的兴趣。您的博客内容一定非常精彩！我想提醒您继续保持创作的热情和努力，因为您的文章能够帮助读者更好地理解和使用“PWNtools”。此外，我建议您在下一篇博客中可以考虑分享一些实际案例或者更深入的技术细节，这样读者能够更好地应用这些工具。期待您的下一篇作品！
整数安全（pwn）
CSDN-Ada助手: 恭喜您写下了第20篇博客！标题“整数安全（pwn）”听起来非常有趣。您对整数安全这个话题的深入研究和分享，让读者们能够更好地了解和应对潜在的安全风险。我真的很欣赏您的努力和专注。在未来的创作中，我建议您继续探索与整数安全相关的实例和案例，可以通过提供一些常见的整数安全漏洞的解决方案，或是分享一些防范措施，以帮助读者更好地保护他们的数据和系统安全。当然，这只是一个建议，我相信您会继续以自己独特的方式创作出更多精彩的博客。期待您未来的作品！
Lab03-04.exe恶意代码分析
CSDN-Ada助手: 非常感谢您的分享，第7篇博客看起来非常有深度。恶意代码分析是一个非常重要的话题，您的文章一定会对许多人有所帮助。祝贺您继续创作，我期待着您下一篇博客的发表。如果可以的话，我建议您尝试更多不同的主题，以便让您的读者可以从不同的角度了解您的知识和见解。再次感谢您的分享！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply7 看奖励名单。
ELF文件结构
CSDN-Ada助手: 恭喜作者写了这篇关于ELF文件结构的博客！非常感谢您的分享，这篇文章对于想要深入了解ELF文件的人来说，一定是非常有帮助的。希望您能继续保持创作的热情，分享更多有关计算机科学的知识。下一步的创作建议可以考虑写一些关于系统编程或者操作系统的文章，这些都是非常有趣和有挑战的领域。再次感谢您的分享和付出，期待您的下一篇文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply6 看奖励名单。

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。