2023年4月8日

Lab03-02

摘要： 样本信息 字符串信息 导入表信息 ##导出表信息 样本分析 Install函数 ServiceMain函数 SetAgent 创建工作线程 ThreatProc 线程功能 连接C2，接收C2指令（Y29ubmVjdA==（继续下一次接收）、cXVpdA==（关机）、Y21k(执行后门函数)） Bac 阅读全文

posted @ 2023-04-08 23:12 非法非非法 阅读(19) 评论(0) 推荐(0) 编辑

导航