电驴木马最新传播方式

︶ㄣlоve_

今天用电驴下载点东西 ， 压缩包解压缩后是个图片文件夹
注意：文件夹后多了省略号
    貌似是个文件夹，   属性却不是

   重命名看下，有后缀.exe是个可执行文件 （推断是个木马程序）
虚拟机上运行，竟然把系统时间改为了19**年 杀毒软件不能运行
别的没什么症状 (估计是个类似下载者的程序)
查下壳：

貌似是北斗3.7压缩壳.......

esp定律快速脱壳 断点 hr 0012ffa0
原文件677KB 脱壳后933KB 呵呵，剩下的我自己分析去了， 大家用电驴下载要注意了...
特别视频千万不要用realplay播放（弹窗木马超级多） ...OK就到这里了