泾阳| 雁山| 绥阳| 林周| 通河| 魏县| 伊宁县| 连云区| 崇义| 镇江| 通道| 株洲县| 基隆| 东莞| 鹰潭| 都昌| 灵宝| 青神| 宾阳| 鹿泉| 望都| 集美| 封开| 渝北| 屏山| 化隆| 富县| 镶黄旗| 澄江| 穆棱| 韩城| 玉屏| 红安| 无极| 榆林| 扎囊| 察布查尔| 宜昌| 莘县| 卫辉| 临安| 安塞| 莆田| 略阳| 新乐| 繁昌| 金乡| 景东| 黎平| 烟台| 安庆| 长汀| 博湖| 五寨| 榆中| 山阳| 奈曼旗| 眉山| 泸水| 延津| 揭西| 青州| 张家口| 临淄| 宿豫| 高县| 马祖| 吕梁| 武当山| 桑日| 鹿寨| 福泉| 信宜| 卢龙| 富蕴| 青县| 修武| 兰州| 无极| 台江| 新宾| 宣化县| 大同县| 乐至| 衡水| 敖汉旗| 榆社| 鄂伦春自治旗| 京山| 宜城| 金湾| 商城| 沂南| 大渡口| 舒城| 大庆| 定远| 黄岩| 三门| 景东| 郸城| 休宁| 千阳| 阜宁| 吴川| 嘉禾| 玛曲| 来安| 武进| 岱岳| 化隆| 南康| 安吉| 郸城| 阜新蒙古族自治县| 潮阳| 常山| 灌阳| 大足| 白山| 谢通门| 新乡| 瓯海| 拉孜| 张家界| 农安| 郓城| 河间| 施秉| 张湾镇| 连南| 惠来| 和龙| 额济纳旗| 古丈| 竹山| 黄梅| 重庆| 威远| 临夏县| 托克托| 淄博| 垫江| 龙泉驿| 弥渡| 苏尼特左旗| 牟平| 清镇| 乾县| 陆良| 鄂温克族自治旗| 曲沃| 将乐| 越西| 娄底| 大同市| 无为| 景谷| 四川| 达坂城| 上犹| 武夷山| 额敏| 花垣| 嘉义县| 玛曲| 吴起| 平果| 个旧| 永福| 莘县| 衡南| 晴隆| 子长| 丰县| 轮台| 深州| 乌鲁木齐| 井陉矿| 太原| 桃江| 凭祥| 陆良| 筠连| 扶风| 文县| 绩溪| 湘阴| 怀远| 莘县| 常宁| 吉县| 临漳| 巧家| 全椒| 台北市| 桐城| 龙凤| 喀什| 博白| 石屏| 乐业| 迭部| 台安| 宝坻| 古县| 神农顶| 海门| 长清| 广南| 高陵| 建阳| 弓长岭| 东西湖| 固安| 宝丰| 新兴| 民权| 赫章| 乌马河| 泉州| 本溪市| 武冈| 东西湖| 商城| 延吉| 叶城| 镇巴| 张家界| 衡阳县| 南丰| 柳州| 恒山| 镇巴| 舒兰| 嘉善| 新河| 黑水| 疏勒| 沧源| 闽侯| 同江| 六合| 马尔康| 富顺| 鄂温克族自治旗| 五河| 威宁| 蒲县| 滁州| 田阳| 洪江| 伊通| 科尔沁右翼前旗| 朔州| 高明| 马关| 阜南| 康平| 三原| 三明| 塔河| 南木林| 富蕴| 星际

科学家发现5个神秘信号 这或是地球上的外星人和母

2018-04-23 17:46 来源:京华网

  科学家发现5个神秘信号 这或是地球上的外星人和母

  百乐门娱乐网站1-2月,工业企业产品销售率为%,同比增长个百分点。与马克的忘年交对肖全影响很大。

这些企业总共提供了4200余间租赁房源信息,同时成都天府新区房屋租赁服务有限公司还在现场展示了人才公寓项目情况并接受咨询。这是瞎瞎,因为车祸瞎瞎的左眼失明后被遗弃,领养人刚从救助站把它带回家,今天我要给它好好美容一下。

  由于缺乏替代品,这些货物最终还是会去美国,而其他商品可能会转移到不同的市场。数字经济还处在一个发展的过程中,我们应该以呵护和推动的态度来促进数字经济的发展。

  重庆市影像检查及病理检查结果互认第一批次实施单位名单重庆医科大学附属第一医院(国家临床重点影像专科)重庆医科大学附属第二医院(国家临床重点影像专科)重庆医科大学附属儿童医院重庆市人民医院(市级临床重点影像专科)重庆市中医院重庆医科大学附属口腔医院重庆医科大学附属永川医院重庆医科大学附属大学城医院重庆医科大学附属康复医院重庆市急救医疗中心重庆市职业病防治院重庆市肿瘤医院重庆市妇幼保健院重庆市公共卫生医疗救治中心重庆市精神卫生中心陆军军医大学西南医院陆军军医大学新桥医院陆军军医大学大坪医院解放军324医院武警重庆市总队医院重庆三峡中心医院(市级临床重点影像专科)黔江中心医院涪陵中心医院涪陵区中医院九龙坡区中医院重庆市第五人民医院(市级临床重点影像专科)重庆市第九人民医院北碚区中医院永川区中医院江津区中心医院江津区中医院长寿区人民医院南川区人民医院(市级临床重点影像专科)开州区人民医院(市级临床重点影像专科)綦江区人民医院(市级临床重点影像专科)合川区人民医院(市级临床重点影像专科)大足区人民医院铜梁区中医院垫江县人民医院垫江县中医院云阳县中医院奉节县人民医院(市级临床重点影像专科)巫山县人民医院(市级临床重点影像专科)酉阳县人民医院(市级临床重点影像专科)石柱县人民医院(市级临床重点影像专科)丰都县人民医院(市级临床重点影像专科)《经济参考报》记者还从工信部获悉,为保障数字中国建设,我国还将实施一系列具体的措施,其中包括:开展网络强国建设三年行动,启动一批战略行动和重大工程;加快百兆宽带普及,推进千兆城市建设,实现高速光纤宽带网络城乡全面覆盖、4G网络覆盖和速率进一步提升;完善国际通信网络出入口布局,完成互联网网间带宽扩容1500G;推进5G研发应用,补齐5G芯片、高频器件等产业短板,完成第三阶段测试,推动形成全球统一5G标准;实施IPv6规模部署行动计划,推动下一代互联网建设和发展。

针对出现的问题,住建局指导市环卫局调整工作部署,划清工作职责,加强对负责新开路南段的保洁人员的管理。

  副省长、省公安厅厅长叶寒冰,省法院院长王树江,省检察院检察长冯键,武警四川省总队司令员曹善贵出席会议。

  国家粮食和物资储备局,由国家发展和改革委员会管理。据报道,研究人员派出船只进入太平洋垃圾带,并在空中拍摄画面后发现,太平洋垃圾带所累积的垃圾估计达万亿件塑料,重万公吨,足以填满500架大型喷气式客机,整个面积大于法国、德国和西班牙的总和,而且数量还在急剧增加。

  走进一看,都是各个知名汽车品牌,奔弛、凯迪拉克、法拉利、别克等等,在这些车中间,还摆放着一台1974年的红旗轿车CA770,整体外观精致协调,黑色的车身,大气不失稳重。

  据悉,2017年我市商务经济呈现稳中有进的良好态势,实现社零总额8068亿元,增长11%;进出口总额4508亿元,增长%。中国能够解决与美国的关税问题,但贸易风险将增加。

  李朴民介绍,为推进数字经济发展,加快数字中国建设,国家发改委认真贯彻落实党中央、国务院的决策部署,近年来会同有关部门开展了四个方面的工作:一是推进实施宽带中国战略,促进宽带网络等信息基础设施的全面布局;二是积极实施互联网+行动,促进互联网创新成果与经济社会的融合;三是实施国家大数据战略,完善大数据发展的政策环境,推动政务信息系统的整合共享,推动各行业数字化转型升级;四是积极开展数字经济国际合作,以合作共赢来拓展经济发展的新空间。

  金银岛娱乐长期以来,农村点源污染、面源污染、生活污染、工业污染,问题叠加,甚至成了城市垃圾的回收站。

  推广发票领用网上申领、线下配送模式,网上申领发票占比达到%,发售效率提升了50%,办理发票代开业务时间由60分钟缩减到3分钟。通过全国12315互联网平台受理消费者投诉举报5394条,其中投诉4305条、举报1089条。

  葡京国际 葡京 这里分享f3f5 188bet官网app

  科学家发现5个神秘信号 这或是地球上的外星人和母

 
责编:

吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4166|回复: 49
上一主题 下一主题

科学家发现5个神秘信号 这或是地球上的外星人和母

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-4-3 01:10 | 只看该作者 回帖奖励 |倒序浏览
本帖最后由 ╰Tang 于 2018-4-3 11:49 编辑

前言
发布该帖子主要目的是记录学习过程,警惕坛友们,免费辅助需要警惕,三思而后行
感谢@Poner 大佬的话让我醍醐灌顶善用搜索,戒躁戒律的研究
再则感谢这几位大佬的帖子:
@ximo :过VMP的vmware的检测
@gxwtk :过VMP,TMD的虚拟机检测
@1095166075实战 -- OD调试过VMProtect虚拟机检测教程(二)


进入主题
PC病毒样本地址:https://www.52pojie.cn/thread-720680-1-1.html    @zhm757   
【PS:下午五点看帖子时候发现这个,期初就觉得有鬼,于是拜托这位兄弟是否有下载原文件上传一份给我分析,结果其过程学习了哈】



再次进入正题啦
我们先看看辅助文件样子
很明显就是一个给伪装后的.exe加了VMP壳名字都懒的改的坏东西【结论先摆上




载入OD,运行一下
截图检测到的不能在虚拟机运行
OK要的就是这个效果{PS:我本来不是想要这个出现的,既然出现就要突破,学习}





右键

找到FKVMPstart



两个找retn的方法找到后复制

方法一、
右键查找用户定义的注释



然后

右键复制到剪贴板地址




方法二、

顶上的【l数据日志窗口【Alt+L




右键复制到剪贴板地址


返回反汇编窗口

Ctrl+G 粘贴地址,来到地址处【点击顶上的C


两种操作:到in eax,dx

操作一Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断


接着

F7】跟进,注意出现往回跳的地方


在这个【往回跳的地方】下面

F4】运行到这一步


一路【F7】跟进,

中间出现几个回转,一律在要回转下一行【F4
一直到这个地方【in eax,dx


然后

顶上的B】删除断点


回到反汇窗口【顶上C

将【edx,ebx】寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器


置0完后

F9】运行看看
运行成功


操作二
Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断



F9】运行
断点位于该处


F7】跟这个断下的retn进去

来到如图地点


F9】继续运行

程序回到我们断下的retn处


F7】继续跟进,出现st
距离in eax,dx不远了【测试发现】,str:查资料说是虚拟机的指令,往楼下大佬科普一下
此时

堆栈 ss:[0012f794]=0000
推测此值为固定值距离【in eax,dx】不远了【测试发现】


F9】继续运行

程序再一次回到retn下一步就到in eax,dx【测试发现】


F7】再跟进

到达in eax,dx


下一步【步骤与操作一 一致
【顶上的B】删除断点
回到反汇窗口【顶上C】
将edx,ebx寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器】
置0完后,【F9】运行看看
运行成功




使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html


病毒样本------4.2吃鸡小助手.vmp   (链接:http://t.cn.fenshop.com.cn/Rnsto0m)



内容如有出错与添加地方,还望大家指出,鄙人在此感谢大家
好了,整理完了,我要回去继续建模做动画了,如果对你有帮助,还望各位给个爱心哈

免费评分

参与人数 18吾爱币 +25 热心值 +18 收起 理由
Hmily + 6 + 1 用心讨论,共获提升!
arcana + 1 + 1 谢谢@Thanks!
jianailing + 1 + 1 我很赞同!
叫我乐乐吧 + 1 + 1 我很赞同!
寒枫雨雪 + 1 + 1 谢谢@Thanks!
646246208 + 1 + 1 我很赞同!
笙若 + 1 + 1 谢谢@Thanks!
dibh10 + 1 + 1 用心讨论,共获提升!
♂成成の + 1 + 1 雾草,好贴
qzr + 1 + 1 用心讨论,共获提升!
方妍心 + 2 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
杰威尔52 + 1 + 1 来捧场!干得漂亮!
dangducluan + 1 + 1 谢谢@Thanks!
jiandowen + 1 + 1 谢谢@Thanks!
liphily + 2 + 1 威望+1
爱吃土豆的小冷 + 1 + 1 用心讨论,共获提升!
冷暖自知i + 1 + 1 热心回复!
myangel + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

推荐
 楼主| 发表于 2018-4-3 01:31 | 只看该作者 |楼主
本帖最后由 ╰Tang 于 2018-4-3 09:51 编辑

运行完后
我们ctrl+G 401000,看看这个病毒如何操作吧【这里就可以看到了】
释放到【C:\Windows\key.exe】


还是右键智能搜索一下直观明了


那就找到【C:\Windows\】位置,再点击加载辅助,让它运行释放



这样看呀,有点看不出来,用个抓包工具

如图所示,当你点击加载辅助时,
倘若你已经运行过腾讯产品(QQ)这个key.exe就直接运行且获取你的QQ临时密码发送【无论你是否运行过QQ产品,一旦运行就直接释放这个指令】【key.exe会一闪而过】


二维码扫码登录【连接QQ登录服务器】
[C++] 纯文本查看 复制代码
GET /cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=鎵嬫満QQ绌洪棿&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html HTTP/1.1
Accept: */*
Referer: http://xui.ptlogin2.qq.com.fenshop.com.cn/cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=手机QQ空间&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)
Content-Type: application/x-www-form-urlencoded
Host: xui.ptlogin2.qq.com
Connection: Keep-Alive


我们【F8】走下那个key.exe吧


问题+好奇
这是不是被加密了?它是直接发到++++++++++++


还望大神来帮帮看看,真的穷技了,后面完全不懂呀,弄到这里,我还是去做建模做动画吧。。。望大神来细看,分享知识。

以往分析一样的是获取QQ临时密码盗号工具,一般会留下账号邮箱和密码,但这个我只找到了下面可疑的账号邮箱和密码,还找到一个登录转向的网页
像是个代{过}{滤}理来的。。。





补充一点

这里key.exe用360木马云查杀和哈勃病毒分析系统是可以查杀出来的,



但是
该key.exe加了VMP壳后就不一定了,

这是key.exe加了VMP壳【个人猜测呀:是否因为VMP而加密混淆了呀?】
key.vmp.exe







这个4.2吃鸡小助手.vmp与其他不一样,这个是前面的假窗口加了VMP壳,但是其哈勃分析系统还是有分析到其行为的,只是轻度危险,
4.2吃鸡小助手.vmp.exe


三份查毒报告
key.exe                              http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c )
key.vmp.exe                      http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c
key压缩rar后,改rar为exe  http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c





使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html
SRSniffer链接:https://share.weiyun.com/3b4e2342543969835116365f3f0eca63 密码:iiwj9y)             





免费评分

参与人数 6吾爱币 +5 热心值 +6 收起 理由
zzkxygc + 1 + 1 热心回复!
wangchong190 + 1 + 1 我很赞同!
lyq87 + 1 + 1 谢谢@Thanks!
O丶ne丨柒夜彡 + 1 + 1 谢谢@Thanks!
♂成成の + 1 + 1 好贴
方妍心 + 1 热心回复!

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

藤椅
发表于 2018-4-3 03:18 | 只看该作者

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

板凳
发表于 2018-4-3 08:03 | 只看该作者
检测虚拟机的,基本上没好东西——
不作恶的,比如驱动人生的温度检测功能,不会因为是虚拟机就拒绝运行。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

报纸
发表于 2018-4-3 08:04 | 只看该作者
学这个还是别做坏事哦

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

地板
发表于 2018-4-3 08:31 | 只看该作者
好长 看得我眼镜好累

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

7#
 楼主| 发表于 2018-4-3 08:39 | 只看该作者 |楼主
G1000 发表于 2018-4-3 08:31
好长 看得我眼镜好累


分了两节,楼主层是过VM
沙发层是辅助抓码运行+个人小解

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

8#
发表于 2018-4-3 09:22 | 只看该作者
很好奇 现在大家基本上都不用电脑购物或者付款什么的 弄那些病毒和木马有什么用啊

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

9#
发表于 2018-4-3 09:42 来自手机 | 只看该作者
感谢分享,学习了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

10#
发表于 2018-4-3 10:11 | 只看该作者
start fkvmp之后OD就直接退出了。。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-4-19 13:34

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
加盟包子 哪里有早点加盟 特色早点加盟店排行榜 特许加盟 上海早点加盟店
健康早餐店加盟 天津早点加盟 品牌早餐加盟 早餐的加盟 豆浆早餐加盟
北京早点小吃培训加盟 湖北早点加盟 早餐加盟开店 早点加盟好项目 雄州早餐怎么加盟
早餐亭加盟 快餐早点加盟 知名早餐加盟 早餐面馆加盟 雄州早餐怎么加盟
百度