1234WG(广海社区) - 多人游戏的Hacker秘籍分享论坛!

 找回密码
 立即注册
搜索
查看: 2741|回复: 51

[讨论交流] dnf过木马过检测机制分析

[复制链接]

1

主题

74

帖子

154

积分

农夫

Rank: 1

UID
428996
交易币
0 元
威望
0 点
贡献
25 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
10 小时
发表于 2019-7-6 15:03:48 | 显示全部楼层 |阅读模式

农夫 |主题 1|帖子 74|积分 154

暂时开放免费注册(无需邀请码),论坛将在2020年开启邀请码注册制!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
上市辅助:无非两大种,dll,exe读写& L. H) e. Q, w6 v8 P) J" A8 |' R) T

3 _- c' d+ Y, n) jdll又分 劫持 ,注入 exe读写 又分驱动读写,破图标读写
8 k" H' ~5 ?( ]1 T' P6 g8 M* H7 V$ e
# q0 ]; S& A: r8 J* u5 ]
7 d; P9 `! m/ P: d0 d常见过DLL木马分两大种:1保护自身不被监测三方,2 砍线程 让dnf监测模块无法分析出三方加载7 Q0 U; {* S9 G6 v# w" @7 v
第一种过木马 一般都是加壳 改pe头 各种冷门壳子 一层又一层 断链处理 也就是r3级隐藏dll: ]8 u9 M9 X2 t- A& `. d- s; J
第二种过木马 一般就是砍tcj 不过tcj烂大街了,而且大部分都追。还有就是hook windows枚举模块函数,但是dnf有暴力枚举,dnf再厉害,也是运行在windows的程序,自然要调用windows函数,你把枚举函数给草了 自然枚举不到三方模块了。
0 H% Y' ^7 @6 K% k这里具体讲目前上市dll的第一种过木马方式/ y: i" z; D5 A  p
劫持dnf目录ijl5.dll 文件6 p& d) D6 }+ q8 K
套上一层vmp壳子
) a. Z0 D4 ^) T生成ijl5.vmp.dll文件' X7 W& P9 x7 k' t. D6 Y  V
最后改回ijl5.dll 名字 即可稳定不木马/ K9 O. a$ {- k  ?/ K# m& e
[!luckypost!]: 一个袋子砸在了 硬硬果实 头上,硬硬果实 赚了 2 贡献. !lucky_goodrank! / !lucky_badrank!



联系我时,请说是在 1234WG(广海社区) 上看到的,谢谢!

11

主题

78

帖子

222

积分

农夫

Rank: 1

UID
428568
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
2 小时
发表于 2019-7-6 15:04:58 | 显示全部楼层

农夫 |主题 11|帖子 78|积分 222

介是神马?!!
回复

使用道具 举报

7

主题

90

帖子

222

积分

农夫

Rank: 1

UID
428578
交易币
0 元
威望
0 点
贡献
39 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:07:01 | 显示全部楼层

农夫 |主题 7|帖子 90|积分 222

我擦!我要沙发!
回复

使用道具 举报

0

主题

88

帖子

176

积分

农夫

Rank: 1

UID
429060
交易币
0 元
威望
0 点
贡献
27 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
3 小时
发表于 2019-7-6 15:07:25 | 显示全部楼层

农夫 |主题 0|帖子 88|积分 176

沙发位出租,有意请联系电话:13838384381
回复

使用道具 举报

1

主题

73

帖子

152

积分

农夫

Rank: 1

UID
428340
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:10:19 | 显示全部楼层

农夫 |主题 1|帖子 73|积分 152

我是个凑数的。。。
回复

使用道具 举报

0

主题

68

帖子

136

积分

农夫

Rank: 1

UID
428931
交易币
0 元
威望
0 点
贡献
21 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:19:06 | 显示全部楼层

农夫 |主题 0|帖子 68|积分 136

试下看看...........
回复

使用道具 举报

4

主题

45

帖子

114

积分

农夫

Rank: 1

UID
429285
交易币
0 元
威望
0 点
贡献
48 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:22:45 | 显示全部楼层

农夫 |主题 4|帖子 45|积分 114

求沙发
回复

使用道具 举报

0

主题

61

帖子

122

积分

农夫

Rank: 1

UID
428871
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
4 小时
发表于 2019-7-6 15:28:38 | 显示全部楼层

农夫 |主题 0|帖子 61|积分 122

支持老铁!
回复

使用道具 举报

4

主题

84

帖子

192

积分

农夫

Rank: 1

UID
428614
交易币
0 元
威望
0 点
贡献
42 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:46:19 | 显示全部楼层

农夫 |主题 4|帖子 84|积分 192

前排支持下了哦~
回复

使用道具 举报

2

主题

75

帖子

162

积分

农夫

Rank: 1

UID
428757
交易币
0 元
威望
0 点
贡献
32 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:53:02 | 显示全部楼层

农夫 |主题 2|帖子 75|积分 162

向楼主学习
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

广海公告上一条 /1 下一条

QQ|Archiver|手机版|小黑屋|1234WG

GMT+8, 2020-1-29 13:04 , Processed in 0.280801 second(s), 42 queries .

1234WG - https://www.1234wg.com © 2012-2019

本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除