-
-
[原创]Win32.Rootkit.Lapka.Wozw 木马病毒分析
-
发表于: 2017-5-18 13:40
-
近期简单分析了一个下载者+DDos的病毒，还原了一些代码，把大家感兴趣的部分分享出来，仅供学习研究。大神请跳过。
服务开启后，病毒会循环尝试开启线程，获取系统信息，连接远程地址。
远程地址是 Base64(算法处理(URL:port)) -> 1NTUHdvi4NgKCh3V2tMJEhcQEEM=
解密后为：560K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2S2j5$3D9&6z5g2)9J5k6i4k6A6M7q4)9K6b7e0p5@1x3K6x3`.
建立 socket 后就发送获取的系统信息，并开始接收返回命令。
根本返回执行相关指令，预置命令是 DDOS 相关代码。
