第二届全国网络安全行业职业技能大赛-渗透测试方向-恶意病毒分析

内存余响
内存余响

内存余响

2026年10月8日 22:04
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

题目描述:

某单位在内外网互传数据的光盘中捕获一窃密木马，现提供包含该木马的样本文件。 提交要求： 通过逆向分析，找出该木马上传数据时的回连IP与端口。 附件地址：

分析过程

存在upx

脱壳之后，根据导入表wininet.dll的相关函数开始分析

定位到这个函数

再次ctrl+x定位到引用它的位置发现存在C2ip明显特征

动态调试一下将eax改为5

执行到以下函数

发现可能是个解密函数，且返回了c2 ip 172.255.63.100

2DScq 经过sub\_1400014D5函数解密之后刚是2556

答案就是172.255.63.100:2556