如何深入分析远控木马病毒的技术细节和攻击手段？

本文共计859个文字，预计阅读时间需要4分钟。

一、病毒简介SHA256: 880a402919ba4e896f6b4b2595ecb7c06c987b025af73494342584aaa84544a1MD5: 0902b9ff0eae8584921f70d12ae7b391SHA1: f71b9183e035e7f0039961b0ac750010808ebb01

二、行为分析在Windows 7虚拟机中，使用火绒剑进行行为分析。

一、病毒简介

SHA256:880a402919ba4e896f6b4b2595ecb7c06c987b025af73494342584aaa84544a1

MD5:0902b9ff0eae8584921f70d12ae7b391

SHA1:f71b9183e035e7f0039961b0ac750010808ebb01

二、行为分析 同样在我们win7虚拟机中，使用火绒剑进行监控，分析行为特征：

首先是一个拷贝自身，而在后面也被行为检测标蓝；

其次就是大量的枚举进程；

这里启动了释放的文件，并设置了自启动；

结合这里，获取信息没有和服务端取得联系，IP已经失效，所以在火绒剑中也没有检测到网络链接。