吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3247|回复: 5
收起左侧

[PC样本分析] 小白表示看不懂就想问下这软件能用吗危险吗?

[复制链接]
邱诺 发表于 2015-11-12 19:31
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
  • 文件名称:
    全能鼠标锁定专家.rar
  • MD5:
    4051bf7442adcddba2398fd4e99dc938
  • Sha-1:
    bced476d38c4ebfc95df69cbc70595fef79947f5
  • 文件大小:
    11KB
  • 创建时间:
    2015-11-12 17:35:00
  • 文件类型:
    RAR
  • PEID信息:
    Not a valid PE file


火眼点评

      利用全局消息钩子注入指定文件到其他进程;添加窗口消息钩子;创建互斥体



危险行为监控
  • 行为描述:利用全局消息钩子注入指定文件到其他进程
    附加信息:
    %ProgramFiles%\MouseMaster.exe
    [Hook Module]mousemaster.exe
    [Hook Type]0x0000000d
    [Target Process]





其他行为监控
  • 行为描述:创建互斥体
    附加信息:
    "C:?PROGRAM FILES?MOUSEMASTER.EXE"
    "OleDfRoot0003373B4"


  • 行为描述:添加窗口消息钩子
    附加信息:
    设置全局消息钩子:KEYBOARD (Monitor Messages from Keyboard)





运行截图




发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

抚今忆昔 发表于 2015-11-12 19:38
你用用不就知道了!哈哈!
啊妖 发表于 2015-11-12 19:54
不知道 用用就可以了吧 建议在虚拟机或者沙箱运行
zysmohun 发表于 2015-11-12 20:08
 楼主| 邱诺 发表于 2015-11-12 20:41
啊妖 发表于 2015-11-12 19:54
不知道 用用就可以了吧 建议在虚拟机或者沙箱运行

我用影子系统试了下可以用  没有事么异常 这软件是2008 2009的 怎么判定他危不危险呢?
Lesita 发表于 2015-11-13 23:12
好像就是鼠标钩子事件,楼上说虚拟机,试试
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-20 20:34

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表