Virut样本取证特征

1、网络特征

ant.trenz.pl ilo.brenz.pl

2、文件特征

通过对文件的定位，使用PEID查看文件区段，如果条件符合增加了7个随机字符区段的文件，则判定为受感染文件。

549050-20180509010941749-1898036902.png

3、受感染特征

参考：

【病毒分析】Virut.ce-感染型病毒分析报告

http://www.cnblogs.com/17bdw/p/7776877.html

4、证明正常进程空间里含有恶意代码

549050-20180509011441251-1810200479.png

549050-20180509011446952-1800020573.png

把受感染进程的内存dump出来，通过微软工具String将内存里的字符串打印出来，搜索IOC域名字符串就可以看到网络特征里的域名了。注：图中604这个PID号对应受感染后的Winlogon进程。

尝试把Winlogon的DLL全都dump出来，依次用Strings打印出来。就可以定位到哪个DLL里有被注入的ShellCode了

转载于:https://www.cnblogs.com/17bdw/p/9011964.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/414082.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[vue] 你有使用过vue开发多语言项目吗？说说你的做法？

[vue] 你有使用过vue开发多语言项目吗？说说你的做法？

[vue] 你有使用过vue开发多语言项目吗？说说你的做法？ 使用Vue-i18n 加载不同的语言配置文件, 重要是初始化时，判断当前语言环境，要想好存储方案 采用i18n来解决国际化问题，关于语言环境的存储方案，看到有…
阅读更多...
ES6必知必会 （七）—— Generator 函数

ES6必知必会 （七）—— Generator 函数

Generator 函数 1.Generator 函数是 ES6 提供的一种异步编程解决方案，语法行为与传统函数完全不同，通常有两个特征： function关键字与函数名之间有一个星号； 函数体内部使用yield表达式，定义不同的内部状态 //一个简单…
阅读更多...
[vue] 在使用计算属性的时，函数名和data数据源中的数据可以同名吗？

[vue] 在使用计算属性的时，函数名和data数据源中的数据可以同名吗？

[vue] 在使用计算属性的时，函数名和data数据源中的数据可以同名吗？ 莫名其妙的问题。可以同名，但data会覆盖methods。并且本就不该同名，同名说明你命名不规范。然后解释为什么会覆盖，因为Props、methods、data、comput…
阅读更多...
IDEA启动项目报错：Error:(1, 1) java: 非法字符: '\ufeff'

IDEA启动项目报错：Error:(1, 1) java: 非法字符: '\ufeff'

1. 报错信息 IDEA导入支付宝支付测试Demo启动报错，报错信息如下： Error:(1, 1) java: 非法字符: \ufeff Error:(1, 10) java: 需要class, interface或enum经测试，MyEclipse并没有报同样的错误信息。 2. 解决方法 在IDEA右下角将编码改为GBK&a…
阅读更多...
[js] 请使用js实现一个秒表计时器的程序

[js] 请使用js实现一个秒表计时器的程序

[js] 请使用js实现一个秒表计时器的程序 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><meta http-equiv&quo…
阅读更多...
IDEA中导入支付宝电脑网站支付测试Demo遇到的错误

IDEA中导入支付宝电脑网站支付测试Demo遇到的错误

前言 官方推荐Demo的运行环境为Eclipse&#xff0c;本次主要针对IDEA中导入遇到的一些问题 本地环境&#xff1a;IDEA Tomcat8.5 1、错误一 Error:(1, 1) java: 非法字符: \ufeff Error:(1, 10) java: 需要class, interface或enum请参考这篇文章&#xff1a;https://www.cnblo…
阅读更多...
[js] 模拟 localStorage 时如何实现过期时间功能

[js] 模拟 localStorage 时如何实现过期时间功能

[js] 模拟 localStorage 时如何实现过期时间功能 1.存储时记录下有效截止时间 2.取数据时判断是否超过有效时间,在有效期内则返回,不在则提示或返回空并且将其删除class MyStorage {get(key) {const wrapValue localStorage.getItem(key)if (wrapValue null) {return undefi…
阅读更多...
表格

表格

表格划分三部分&#xff1a;表头&#xff0c;主体&#xff0c;教主 thead&#xff1a;表格的头&#xff08;放标题之类的内容&#xff09; tbody&#xff1a;表格的主体&#xff08;放数据主体&#xff09; tfoot&#xff1a;表格的脚&#xff08;放表格的脚注&#xff09; 转载…
阅读更多...
[js] 请使用js实现商品的自由组合，并说说你的思路

[js] 请使用js实现商品的自由组合，并说说你的思路

[js] 请使用js实现商品的自由组合&#xff0c;并说说你的思路 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…
阅读更多...
maven打包：找不到符号 符号: 方法 getXxx()

maven打包：找不到符号 符号: 方法 getXxx()

先交代一下我这边的情况&#xff0c;如若跟你想要的结果不符&#xff0c;勿喷。 聚合项目 使用过 mvn install 指令 聚合项目&#xff0c;主模块 A 需要打 war 包&#xff0c;其他模块 BCD 需要打为 jar 包作为其依赖。 先看一下报错截图&#xff1a; 这次的问题主要在于之前在…
阅读更多...
DHCP的4步租约过程

DHCP的4步租约过程

请尊重原作者 &#xff1a;http://blog.51cto.com/yuanbin/109574 DHCP租约过程就是DHCP客户机动态获取IP地址的过程。 DHCP租约过程分为4步&#xff1a; ①客户机请求IP&#xff08;客户机发DHCPDISCOVER广播包&#xff09;&#xff1b; ②服务器响应&#xff08;服务器发DHCP…
阅读更多...
[js] js中的undefined和 ReferenceError: xxx is not defined 有什么区别？

[js] js中的undefined和 ReferenceError: xxx is not defined 有什么区别？

[js] js中的undefined和 ReferenceError: xxx is not defined 有什么区别&#xff1f; undefined是变量已声明&#xff0c;但未赋值 ReferenceError: xxx is not defined 是xxx未声明&#xff0c;使用了不存在的变量 个人简介 我是歌谣&#xff0c;欢迎和大家一起交流前后端…
阅读更多...
支付宝支付-支付宝PC端扫码支付

支付宝支付-支付宝PC端扫码支付

前言 支付宝支付—沙箱环境使用支付宝支付-支付宝PC端扫码支付「本文」支付宝支付-手机浏览器H5支付「待写」 PC端扫码支付&#xff0c;其实就是就是 电脑网站支付&#xff0c;本文基于支付宝沙箱环境&#xff0c;不了解的可以看一下上边的链接。 废话不多说&#xff0c;直接进…
阅读更多...
[js]JavaScript Number.toPrecision() 函数详解

[js]JavaScript Number.toPrecision() 函数详解

[js]JavaScript Number.toPrecision() 函数详解 JavaScript: numberObject.toPrecision( [ precision ] ) 如果没有提供precision参数或其值为undefined&#xff0c;则将转而调用toString()方法进行处理。 如果提供了参数&#xff0c;则参数precision必须介于 [1, 21] 之间&…
阅读更多...
记一次sql优化之索引的引用

记一次sql优化之索引的引用

sql 优化时&#xff0c;一张200条数据的表&#xff0c;觉得数据量太少根本无须加索引&#xff0c;在一长段sql 优化无果后&#xff0c;发现这张表被频繁分组引用了四次&#xff0c;在外键加上索引后&#xff0c;成功优化。。。 所以数据量少的表&#xff0c;被频繁引用也需要加…
阅读更多...
支付宝支付-手机浏览器H5支付

支付宝支付-手机浏览器H5支付

前言 支付宝支付—沙箱环境使用支付宝支付-支付宝PC端扫码支付支付宝支付-手机浏览器H5支付「本文」 手机浏览器支付&#xff0c;用户在安装支付宝APP的情况下&#xff0c;调用手机网站支付接口默认会唤起支付宝钱包支付&#xff0c;接下来通过运行官方Demo进行测试。 本文开发…
阅读更多...
[js] 获取浏览器当前页面的滚动条高度的兼容写法

[js] 获取浏览器当前页面的滚动条高度的兼容写法

[js] 获取浏览器当前页面的滚动条高度的兼容写法 document.documentElement.scrollTop || document.body.scrollTop;个人简介 我是歌谣&#xff0c;欢迎和大家一起交流前后端知识。放弃很容易&#xff0c; 但坚持一定很酷。 主目录 与歌谣一起通关前端面试题
阅读更多...
HTML5 input 类型

HTML5 input 类型

HTML5 Input 类型 HTML 4.01 与 HTML 5 之间的差异 以下类型是 HTML5 中的新类型&#xff1a;color, date, datetime, datetime-local, month, week, time, email, number, range, search, tel 以及 url。 浏览器支持 Input typeIEFirefoxOperaChromeSafariemailNo4.09.010.0No…
阅读更多...
[js] 一道变态题 Number.call.call(Number, undefined, 0) 等于什么？

[js] 一道变态题 Number.call.call(Number, undefined, 0) 等于什么？

[js] 一道变态题 Number.call.call(Number, undefined, 0) 等于什么&#xff1f; call 的第一个参数用于改变上下文&#xff0c;由于没有用到 this&#xff0c;第一个参数 Number 实际上没有用。Number.call(Number, undefined, 0) 等价于 Number(undefined, 0)&#xff0c;由…
阅读更多...
uniapp添加网站favicon文件

uniapp添加网站favicon文件

前言 uniapp 默认创建的项目并没有给我们提供加上网站 favicon 的 ”机会”&#xff0c;但其实官方已经给出解决方法了&#xff0c;使用的是 自定义模板 自定义模板的场景&#xff0c;通常有以下几种情况&#xff1a; 调整界面 head 中的 meta 配置补充 SEO 相关的一些配置「仅…
阅读更多...
最新文章

Copyright @ 2022~2023