首页
社区
课程
招聘
[讨论]研究下这个木马样本可好
发表于: 2016-2-26 09:21 5448

[讨论]研究下这个木马样本可好

2016-2-26 09:21
5448
c7aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2*7K9r3W2Z5N6g2)9J5k6h3y4G2L8g2)9J5c8Y4q4#2k6i4y4@1K9h3!0F1i4K6u0r3y4o6l9%4y4o6V1%4x3o6p5`. 这个地址,研究了一晚上,没研究出啥成果,
安装后 adb shell am start -n xico.quxmcdp.qdqemb/xico.quxmcdp.qdqemb.AndroidserviceActivity 启动,用tcpdump抓包,太费劲了,没分析出来,服务器的ip爱动态库里面,做了好多运算GetHostIp,没有Windows,没法动态调试
这个启动后是个立刻关闭,启动了一个服务,拍照上传数据,注意手机安全

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 6802
活跃值: (4480)
能力值: (RANK:600 )
在线值:
发帖
回帖
粉丝
2
目测自动root后,各种窃取,监控,截屏,上传,下载,任意命令执行,自我更新等等无所不做!
2016-2-26 20:10
0
雪    币: 158
活跃值: (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是,问题是没找到ip啊
2016-2-27 10:20
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
= =用wireshark啊。。
2016-2-27 12:23
0
雪    币: 158
活跃值: (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
分析不出来
2016-2-27 12:35
0
雪    币: 6802
活跃值: (4480)
能力值: (RANK:600 )
在线值:
发帖
回帖
粉丝
6
[string@00063c]
是这个么
416K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3I4G2j5#2)9J5k6h3#2S2M7q4)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3c8C8i4K6u0W2M7r3S2H3
aa7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0p5$3x3#2)9J5k6h3y4G2L8g2)9J5c8R3`.`.
fabK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4W2S2L8X3N6^5K9i4f1J5x3o6p5@1i4K6u0W2x3o6x3J5x3#2)9J5k6i4g2@1L8Y4k6Y4i4K6u0W2j5$3!0E0i4K6u0r3j5i4m8C8i4K6u0r3L8h3b7#2i4K6u0W2N6s2S2@1
c9aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4W2S2L8X3N6^5K9i4f1J5x3o6p5@1i4K6u0W2x3o6x3J5x3#2)9J5k6i4g2@1L8Y4k6Y4i4K6u0W2j5$3!0E0i4K6u0r3j5i4m8C8i4K6u0r3M7X3q4%4i4K6u0W2P5X3W2H3
2016-2-27 16:21
0
游客
登录 | 注册 方可回帖
返回