【原创】找出远控木马的幕后黑手

Hmily

找了一下，确实是捆绑了远控木马，运行后就在temp目录释放出来了。

木马作者提供的下载地址：http://pan.baidu.com/share/home?uk=3459398504
木马软件更新地址：http://boyuanwuhui.blog.163.com/ ... 863652011952959205/

远控木马利用白文件加载黑木马bass.dll，你说的木马域名就是下面这个了，应该可以去3322举报它在木马上用，就可以封号了吧。


muma.7z (2.24 MB, 下载次数: 73)

2017-2-17 15:41 上传

点击文件名下载附件

释放出来的木马打包一下，解压密码：52pojie

@_小渣渣 你那附件没加密码我给你删除了。

1025170214

搜索他的952768490这个号  可以搜到 好像他真名叫李元 Qqun：182414091.支付鸨：158889008@qq.com

补充下 ，我找到了他的百度网盘的地址，里面的个人信息可以看到QQ和支付鸨的相同
http://pan.baidu.com/share/home?uk=1161560543#category/type=0  （里面有可疑文件，不要下载）

里面分享的都是盗号 网马什么的

Hmily

_小渣渣 发表于 2017-2-16 17:29
上传了，请给分析一下，然后给个分析结果，谢谢

三、原创病毒分析贴建议将样本进行分享，方便后人进行学习，但分享的时候一定要在帖子和附件中注明附件为病毒、木马或者可疑文件，附件样本压缩包上传时必须使用压缩密码保护，压缩密码:52pojie，防止下载样本的时候被杀软拦截，可能导致整个论坛域名被杀软误报，也可以将样本压缩加密后上传网盘，然后把网盘地址贴到帖子中，推荐使用以下网盘：
       http://pan.baidu.com
       http://www.weiyun.com/disk/index.html

Hmily

样本上传网盘看看，如果确认是木马，可以联系腾讯云那边朋友处理。

king82

这个人既然在本论坛很多号，估计也在看着呢。

咚次哒次

思路值得借鉴，楼主有心~

黑色切线

博元这逼，可不止这点东西

小阿毛

厉害了我的哥， 刷一波666

okman110

没用啊   没实际价值啊~

ForGot_227

给红包是什么原因？

292219828

楼主真厉害。