1234WG(广海社区) - 多人游戏的Hacker秘籍分享论坛!

 找回密码
 立即注册
搜索
查看: 3757|回复: 51

[讨论交流] dnf过木马过检测机制分析

[复制链接]

1

主题

97

帖子

200

积分

农夫

Rank: 1

UID
428996
交易币
0 元
威望
0 点
贡献
25 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
10 小时
发表于 2019-7-6 15:03:48 | 显示全部楼层 |阅读模式

农夫 |主题 1|帖子 97|积分 200

暂时开放免费注册(无需邀请码),论坛将在2020年开启邀请码注册制!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
上市辅助:无非两大种,dll,exe读写' s! R' d$ f$ e, \: m! [" g
6 V  G- g& l, @
dll又分 劫持 ,注入 exe读写 又分驱动读写,破图标读写' j- N( O" ]  b  x- J. s$ `

* c* |7 m( j; l4 u3 {9 N6 P( F6 H9 n2 o8 H* |% S% l0 X, v
常见过DLL木马分两大种:1保护自身不被监测三方,2 砍线程 让dnf监测模块无法分析出三方加载3 z# _- j' K" Z! d: f
第一种过木马 一般都是加壳 改pe头 各种冷门壳子 一层又一层 断链处理 也就是r3级隐藏dll/ j$ f, ^/ C3 @
第二种过木马 一般就是砍tcj 不过tcj烂大街了,而且大部分都追。还有就是hook windows枚举模块函数,但是dnf有暴力枚举,dnf再厉害,也是运行在windows的程序,自然要调用windows函数,你把枚举函数给草了 自然枚举不到三方模块了。1 `3 _1 i# S5 j2 Q/ w
这里具体讲目前上市dll的第一种过木马方式4 y) |# _7 C: W8 ]. ?5 N% L8 _
劫持dnf目录ijl5.dll 文件! f$ g5 Q1 W! k) w7 r  m; S
套上一层vmp壳子
, ^8 N3 d" K8 S2 V* k生成ijl5.vmp.dll文件
- B$ b  c1 J4 h; g最后改回ijl5.dll 名字 即可稳定不木马  [8 A3 D! Y8 U- v/ k' n# u
[!luckypost!]: 一个袋子砸在了 硬硬果实 头上,硬硬果实 赚了 2 贡献. !lucky_goodrank! / !lucky_badrank!



联系我时,请说是在 1234WG(广海社区) 上看到的,谢谢!

11

主题

96

帖子

258

积分

农夫

Rank: 1

UID
428568
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
2 小时
发表于 2019-7-6 15:04:58 | 显示全部楼层

农夫 |主题 11|帖子 96|积分 258

介是神马?!!
回复

使用道具 举报

7

主题

110

帖子

262

积分

农夫

Rank: 1

UID
428578
交易币
0 元
威望
0 点
贡献
39 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:07:01 | 显示全部楼层

农夫 |主题 7|帖子 110|积分 262

我擦!我要沙发!
回复

使用道具 举报

0

主题

102

帖子

204

积分

农夫

Rank: 1

UID
429060
交易币
0 元
威望
0 点
贡献
27 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
3 小时
发表于 2019-7-6 15:07:25 | 显示全部楼层

农夫 |主题 0|帖子 102|积分 204

沙发位出租,有意请联系电话:13838384381
回复

使用道具 举报

1

主题

86

帖子

178

积分

农夫

Rank: 1

UID
428340
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:10:19 | 显示全部楼层

农夫 |主题 1|帖子 86|积分 178

我是个凑数的。。。
回复

使用道具 举报

0

主题

89

帖子

178

积分

农夫

Rank: 1

UID
428931
交易币
0 元
威望
0 点
贡献
21 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:19:06 | 显示全部楼层

农夫 |主题 0|帖子 89|积分 178

试下看看...........
回复

使用道具 举报

4

主题

46

帖子

114

积分

农夫

Rank: 1

UID
429285
交易币
0 元
威望
0 点
贡献
48 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:22:45 | 显示全部楼层

农夫 |主题 4|帖子 46|积分 114

求沙发
回复

使用道具 举报

0

主题

75

帖子

150

积分

农夫

Rank: 1

UID
428871
交易币
0 元
威望
0 点
贡献
38 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
4 小时
发表于 2019-7-6 15:28:38 | 显示全部楼层

农夫 |主题 0|帖子 75|积分 150

支持老铁!
回复

使用道具 举报

4

主题

103

帖子

230

积分

农夫

Rank: 1

UID
428614
交易币
0 元
威望
0 点
贡献
42 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
1 小时
发表于 2019-7-6 15:46:19 | 显示全部楼层

农夫 |主题 4|帖子 103|积分 230

前排支持下了哦~
回复

使用道具 举报

2

主题

86

帖子

184

积分

农夫

Rank: 1

UID
428757
交易币
0 元
威望
0 点
贡献
32 点
宣传
0 人
买入金额
0 元
卖出金额
0 元
纠纷记录
0 单
在线时间
6 小时
发表于 2019-7-6 15:53:02 | 显示全部楼层

农夫 |主题 2|帖子 86|积分 184

向楼主学习
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

广海公告上一条 /1 下一条

QQ|Archiver|手机版|小黑屋|1234WG

GMT+8, 2020-9-20 05:50 , Processed in 0.391022 second(s), 42 queries .

1234WG - https://www.1234wg.com © 2012-2019

本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除