首页 > 其他分享 >Lab01-02

Lab01-02

时间:2023-04-04 10:14:14浏览次数:38  
标签:02 函数 样本 信息 Lab01 线程 main sub

目录

样本信息

壳信息

UPX

脱壳

upx -d -o [目标文件]

字符串信息

导入表信息

样本分析

OD main函数

IDA

main函数

sub_401040函数

线程回调函数 sub_00401150

恶意行为

  • 将进程挂到服务上以服务的方式常驻运行
  • 创建互斥量“HGL345”
  • 开启20个线程,每个线程都无限循环下载目标主页

查杀思路

net stop Malservice
sc delete Malservice

总结

  • 这是一个用于DDOS操作的恶意程序

标签:02,函数,样本,信息,Lab01,线程,main,sub
From: https://www.cnblogs.com/DisAsm/p/17285439.html

相关文章

  • 02-切换jenkins工作目录
    1.挪动Jenkins工作空间    修改工作路径并且重启jenkins服务  可以看到正在重启服务了 ......
  • 产品原型7-20230403
                        ......
  • 2023蓝桥杯省赛C/C++组备赛
    一、简单计算与模拟1.成绩统计#include<bits/stdc++.h>usingnamespacestd;intn;intmain(){ doublepoint; doublejige=0,youxiu=0; cin>>n; for(inti=0;i<n;++i){ cin>>point; if(point>=60){ jige++; if(point&......
  • MATH1023 Multivariable Calculus
    TheUniversityofSydneySchoolofMathematicsandStatisticsLecturesWeek2–SeparableDifferentialEquations&NewtonianDynamicsMATH1023:MultivariableCalculusandModellingSemester1,20231.Existenceanduniquenessofsolutions2.Simple1stOrde......
  • office2021pro安装教程
    打开软件选择应用版本是office21pro等安装完成打开学习工具,第一次打开提示无法联网需要重新打开即可 目测安装21所有许可证退出即可打开office点完这个关闭后进入账户即可看到激活 ......
  • AutoCAD 2023 下载安装、激活教程,永久激活,亲测可用
    本此提供的是正式cad2023激活版,其中还附带了相对应的注册机及序列号和密钥,从而可以完美有效的帮助用户免费激活软件进行无限制的永久使用AutoCAD2023的软件介绍:AutoCAD2023目前已经正式发布,是世界领先的2D和3DCAD工具的设计和文档软件。它将允许您使用其强大而灵活的功能来......
  • 力扣26-2023.4.3
    力扣26-2023.4.3问题26.删除有序数组中的重复项方法思路:遍历数组,若后一个和前一个相同,则继续下一个;若后一个与前一个不同,则直接赋值。C++程序:#include<iostream>#include<vector>usingnamespacestd;intremoveDuplicates(vector<int>&nums){/*......
  • 02142数据结构导论复习笔记
    第一章概论概论⭐⭐数据结构:计算机组织数据和存储数据的方式。数据结构:指一组相互之间存在一种或多种特定关系的数据的组织方式和它们在计算机内的存储方式,以及定义在该组数据上的一组操作。引言⭐⭐算法+数据结构=程序数据、数据元素和数据项⭐⭐⭐数据:所有被计......
  • AHOI2023 游记
    联赛输麻了,目标是翻到A/C队之外最高分。(Failed)Day0到达合肥最高城——合肥一中!太美丽了合一。诶呀这不是合肥一中学生宿舍吗,还是看看远处的考场吧家人们。试机。捏麻麻滴这个空格怎么嗯不动啊。没事省选寄了就怪它。晚上睡得蛮香。Day1早餐本来夹了炒面,结果捏麻麻滴......
  • 2023省选爆炸记
    day1考前早上8点之前就到了考场,考前吴老师简单交代了几句,大家一起合了个影,就进考场了。考中第一题就一个普及组难度题,随便打一打,半个小时就写完了。接下来的两个小时,先想了很久的T3,后来完全没有进度,就开始想T2,推着推着推出了关于选点的性质,发现正解好像并不......