能简单说一下提取出来的这个文件怎么分析吗？-看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

能简单说一下提取出来的这个文件怎么分析吗？

Student 2023-5-23 1168

源自： 3.2 去除恶意程序的混淆（上）

提问者：karis 2019-11-16

今天我分析了一下这个解析之后的样本，发现里面有日期星期，但是后面就不知道怎么分析了。您能简单说一下提取出来的这个文件怎么分析吗？还有这个样本的目的

1条回答

teacher 2023-5-23

这个样本还是蛮复杂的，所以我们可以由一些静态特征去辨别它的功能。比如在IDA的查看字符串功能里面，有vmware和virtualbox，那么它就是在检测虚拟机；有Mozilla、Maxthon等浏览器厂商，那么就是在检测浏览器，有私自安装对应流氓插件的可能性。还能找到cmd.exe /C ping 1.1.1.1 -n 1 -w 3000用于自身删除。还有\\.\PhysicalDrive%d用来获取磁盘信息等。都是比较可疑的操作，可以从字符入手来了解程序作了什么。