关于我逆向TG木马文件这档子事

agoha · 发表于 2023-6-19 01:26:25

感兴趣的fqd可以用虚拟机跑一下
https://pan.baidu.com/s/1eP5OxtVY9Lp6gJ7899OaVQ?pwd=hh8j

dxl0812 · 发表于 2023-6-19 01:30:12

用Universal Extractor提取一下安装包

xchenxjiex · 发表于 2023-6-19 01:36:44

没玩过hashcat, 学一下

永不死机 · 发表于 2023-6-19 01:42:59

?他怎么想用我显卡跑

BYD你就会用OpenCL跑是吧

就你妈离谱。.jpg
这傻缺卡还真能跑运算啊.exe
hashcat命令太傻逼了
没有一种傻逼模式给我用
必须要我自己指定彩虹表或者Mask
没有default
问问GPT

huchuanhao · 发表于 2023-6-19 01:51:26

下一步呢？

十四 · 发表于 2023-6-19 01:55:23

GPT抽风了

3s3s9119 · 发表于 2023-6-19 02:02:23

我又看了一眼

但是所有的文件都有数字签名
我感觉是为了迷惑杀毒软件。。。？

huchuanhao · 发表于 2023-6-19 02:09:39

全是360的签名。。。

libobo · 发表于 2023-6-19 02:13:09

看到密码了- -

又是zip

还有密码，真服了
zip文件开头两个字节是PK, 搜了下，iusb3mon是一个Intel USB XHCI驱动的程序, 它就借用一下这个名称

编译器忠实地保留了原文件名

gotoback · 发表于 2023-6-19 02:18:53

草，有壳

没啥思路了, 这个是个现成产品

账号		自动登录	找回密码
密码			立即注册