恶意代码分析3
2018-01-11 本文已影响0人
bluewind1230
image.png
发现其是加了壳的;
查看其区段表:(区段名称没有)
image.png
查看其导入表:
image.png
使用其进行脱壳：
image.png
能够识别出其为Vc++6.0了：
image.png
看区段表:
image.png
看其导入表：
image.png
OleInitialize用于com的初始化;
CoCreateInstance:创建COM(组件对象模型)的实例
image.png
对主机或者网络做了什么？
可以通过Strings来进行查看
脱壳前的：
image.png
脱壳后的：
image.png
下面这个极有可能是个网站,可以通过后门下载病毒,这里不是一个恶意网站
image.png
总结：
OleInitialize用于com的初始化;
CoCreateInstance:创建COM(组件对象模型)的实例
