恶意代码分析实例.docxVIP

恶意代码实例分析 2021年5月 3 3 2 2 111111112223333344556666677789999900112222233334444 111111112223333344556666677789999900112222233334444 目录 1虚拟环境及所用软件介绍 1.1虚拟环境介绍 1.1 Vmware Workstation 7 1 4... Gost XP SP3 装机版 YN9.9 . 1.2检白软件介绍 ATooH.O 1.0 Regmon 7 04 汉化版 FileMon 7.04 汉化版 TCPView 3.04 procexp.exe IceSword 1.22 中文版 2木马冰河分析与检测 2.1木马冰河V2.2介绍 2.2样本分析 21进程监浏 .2.2文件剧 注册表监测 224系统通信端口监测 2.3样本外部待征总结 2.4木马清除方法 xueranwyt.exe木马分析与监測. 3.1 木马 xueranwyt.exe 介绍 3.2样本分析 321进程监测 文件监测 .2.3注册羨监控 324端口觑 3.3样本外部特征总结 3.4解决方案 2exe木马分析与监测 4.1木马样本2咨切切召 4.2样本分析 421进程曲 .2.2文件牌 注册表监控 424端口检测 4.3样本外部特征总结 4??? ????.?. ? ? ??? ? ???? ?????????????????? ????? 5红蜘蛛样本分析与检测 5.1样本介绍 5.2样本分析 进程检测 22文件检测 注册表监控 524端口幽 5.3样本外部特征忠结 5.4解决方案 6 样本分析..… 6.1样本介绍 6.2样本分析 进程性  文件监控 注册表监控 624端口监控 6.3样本侍征苞结 6.4解决方案 015gangsii\CN.exe样本监测与分析 7.1样本简介 7.2样本分析 进程曲 7 2.2文件监控 723 W册表雎控 724蟠口监控 7.3样本外部特征总结 7.4解决方案 027gangsir\CN.exe样本监测与分析 8.1样本信息介绍 8.2样本分析 进程监控 文件涵 B .2.3注册表雎控 824端口监控 8.3样本外部特征总结 84解决方案 050gangsir.CN exe样本分析与监测 9.1样本简介 9.2样本分析 进程监控 文件曲 923注册表监控 924端口湖 9.3样本外都将征总结 94斜决方案 10 10.1样本简介 102样本分析 逬程脸 1022艾件必遂 注册表验控 1024端口监遂 10.3样本外部特征总结 104解决方案 TOC \o "1-5" \h \z 11 NetThief12例羊*分由弓珞如 ...... 11.1样本简介 112样本分析 11 11 11 11 11.3样本外部辱征总结 2.1进程监控.…2.2文件监控.… 2.1进程监控.… 2.2文件监控.… 2.3注册表也控 2 .4端口监控.… 1415151516171717171718181819202120212021212122232323232324242424252525262526262627282828282828292929 2 2 1虚拟环境及所用软件介绍 1.1虚拟环境介绍er 1.1虚拟环境介绍 er r= 悪意代码具有很强的破环性和传播性，为了系统的安全，冴以实例的 分析均在虚拟机下进行-所用虚扱机版本为Vmware Workstation 7 1 4? Gost XP SP3 装机版 YN9.9 所用操作系统为Windows XP SP3,并打了微软发布的补丁。 其他的Windows 环境哧？ Vista, Windows?> Windows 2021? 1.2检查软件介绍 121 ATool是安夭实验室开发的一款安全管理工具集.包含了多款实用夠系 统工具，能帽实现用户对系统的安全管理，同时针对系统中的木马、后门、 黑客工具等悪意程序进行检测并辅助用户进行处理。 ATool专门提供了分 折模埃.能修实现基于条件加权的未知木马椅測体制，对系统中端口、进 程、服务、启动项、插件等内容进行严格的行为判断知特征歼析，形京对 每个文件的受信状态判定〃 给出公司或（和）软件下散的URL Regmon 7.04 汉化版 Regmon是一款出色的注研表数据监视软件，它将与注