来自 ijang 的投稿, 转载请注明来源 基本信息: 逆向分析 * 对于这种python的样本较为简单大体可以分两步进行:还原源码 --> 读代码 1.样本源码还原 对于python打包成...
实战分享 | 记一次对挖矿木马的样本分析
前一段时间做了个应急响应,病毒样本是用Python写的,正好来分析学习下。0x01 云沙箱检测首先丢进微步查看可以看到病毒释放m2.sp1文件,并且执行cmd和powershell程序。0x02 样本...
记一次互联网捕获恶意样本分析
从互联网捕获到一个恶意样本(ttt.exe),因为网上有人在讨论,颇感兴趣,遂对其进行分析,将学习分析的过程记录一下。 查询威胁情报为可疑文件,包含部分可疑行为,并没有完全判断为恶意文件。1、下载样本...