PE原理就不阐述了， 这个注入是PE感染的一种，通过添加一个新节注入，会改变PE文件的大小，将原有的导入表复制到新节中，并添加自己的导入表描述符，最后将数据目录项中指向的导入表的入口指向新节。 步骤： 1.添加一个新节;映射PE文件，判断是否可以加一个新节，找到节的尾部，矫正偏移，对齐RVA 填充新 ...
分类：
其他好文 时间：
2017-08-26 14:27:27
阅读次数：
308
本节主要讲 通过添加新区块、修改输入表方法实现PE感染本次课程涉及到的技术点有几个部分：1，添加输入表项。2，添加新区块。3，插入Stub。********************************************************************************...
分类：
其他好文 时间：
2015-09-01 01:27:56
阅读次数：
259
一、病毒样本简述
初次拿到样本 KWSUpreport_感染.exe.v 文件，通过使用PE工具，并不能辨别出该样本是那种感染类型，使用了一个比较直接的方法，从网上查资料，获取到了该样本的正常EXE文件的一些信息，资料表明：KWSUpreport.exe
是2009年版金山网盾程序的一个上传用户报告的程序模块，因此从网上下载了该版本的金山网盾程序，获取到了正常的KWSUpreport....
分类：
其他好文 时间：
2015-05-23 14:21:11
阅读次数：
158
一、病毒名称：Win32.Loader.bx.V
二、分析工具：IDA 5.5、OllyDebug、StudPE
三、PE病毒简介：
PE病毒感染的方式比较多，也比较复杂也比较难分析，下面就针对PE文件感染之加节的方式进行汇编层次的深度分析，其实说来惭愧，第一接触这个病毒样本的时候也有
点手足无措，最后还是在别人的指导下才顺利的分析下来，开始分析该样本的时候，仅仅关注这个样本是木马病毒这个...
