某绒面试题

OVVO233 · 发表于 2025-10-22 21:38

文件和介绍均来自站内的某绒面试题_勒索病毒分析 - 吾爱破解 - 52pojie.cn ，需要的可以去那边下载，主要是试下大佬们的面试题学习学习


1. sample.exe

2.yYoMIkEk.exe

通过sleep控制频率，循环遍历进程检测yScgccwE.exe是否已经启动，如果没有则通过createProcess拉起
每隔一段时间会send "GET / HTTP/1.1\r\nHost: google.com\r\n\r\ngoogle.com.au" 到 198.18.0.36
遍历文件，释放文件

注册启动项

3.yScgccwE.exe

类似yYoMIkEk.exe ，保活(检测yYoMIkEk.exe)和网络连接也是有的

1. 勒索文本

2.最终显示新窗口显示勒索信息

Hmily · 发表于 2025-10-24 18:20

内容完善一下吧，另外图片有个插入丢了，编辑一下。

HackettHsu · 发表于 2025-10-24 21:49

感觉好厉害

yizhiyuanmo007 · 发表于 2025-10-25 09:21

不明觉厉

CClover · 发表于 2025-10-25 10:05

感谢大牛热心分享，学习一下

begesta · 发表于 2025-10-25 14:51

感谢大牛热心分享，学习一下

imanityed · 发表于 2025-10-26 12:17

不错，学习了

TobyLee · 发表于 2025-10-27 08:51

这个东西是OLLVM做的吗？

coolpjh · 发表于 2025-10-27 16:31

路过瞅一眼

sht281 · 发表于 2025-10-27 18:51

不明，还是多谢楼主

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 某绒面试题

免费评分