识别库DLL如何检测是否有后门

nirange008 · 发表于 2019-8-20 15:17:57

找人定制了一个验证码的DLL识别库，如果调用完，再关闭程序，关闭会慢很多，有延迟，抓包检测了一下，发现关闭的时候往微软的一个网址在提交数据，
感觉是有后门在提交什么数据，该如何检测是否有后门?

huzpsb · 发表于 2019-8-20 15:17:58

你多心了,
整个扫没有任何网络请求,
微软应该是你自己的什么别的东西.

龙卷风暴 · 发表于 2019-8-20 15:22:08

抓包分析看看提交了什么数据呗

或者OD调试看看

liun · 发表于 2019-8-20 15:22:34

抓包啊把所有的网络请求抓出来分析下

花老板 · 发表于 2019-8-20 16:00:53

丢来我看看给你排查下

nirange008 · 发表于 2019-8-20 16:21:13

花老板发表于 2019-8-20 16:00
丢来我看看给你排查下

链接: https://pan.baidu.com/s/1pnc806OPryaJeVz6Xi3Amg 提取码: gh22 复制这段内容后打开百度网盘手机App，操作更方便哦
有点大，辛苦你了~

疯狂的猿猴 · 发表于 2019-8-20 16:22:26

花老板发表于 2019-8-20 16:00
丢来我看看给你排查下

花老板,又要坑库了!

wxb130260 · 发表于 2019-8-20 16:40:15

分享出来精易的大牛一起帮你分析

nirange008 · 发表于 2019-8-20 17:18:48

wxb130260 发表于 2019-8-20 16:40
分享出来精易的大牛一起帮你分析

主要还是让大佬分析下赏个脸，

nirange008 · 发表于 2019-8-20 18:11:03

huzpsb 发表于 2019-8-20 17:44
你多心了,
整个扫没有任何网络请求,
微软应该是你自己的什么别的东西.

好的，就是觉得变卡了，可能最近电脑中了其他毒吧，反应特别慢，谢谢你们

		自动登录	找回密码
密码			注册

[完成] 识别库DLL如何检测是否有后门