记一次做梦
有一天傍晚，在学校，我和另外一个人A心里都装着一件心事，那就是分别杀掉自己想杀的人（好离谱的梦）B和C，然后就在那天晚上我们成功杀掉了自己想杀的人，我也做好了被警察带走的准备。结果就在第二天，警察来了我们学校，带走了A和另外一个同学D，说她们是嫌疑人，我很奇怪，不是我sha了人吗，怎么带走的是她？我就想站起来和警察说是我干的不是她干的，结果D偷摸来和我说不要说出来，她还说是她sha的人[费解]，结果她就被带走了我还好好的，然后我就醒了，over～
离谱[衰]
有一天傍晚，在学校，我和另外一个人A心里都装着一件心事，那就是分别杀掉自己想杀的人（好离谱的梦）B和C，然后就在那天晚上我们成功杀掉了自己想杀的人，我也做好了被警察带走的准备。结果就在第二天，警察来了我们学校，带走了A和另外一个同学D，说她们是嫌疑人，我很奇怪，不是我sha了人吗，怎么带走的是她？我就想站起来和警察说是我干的不是她干的，结果D偷摸来和我说不要说出来，她还说是她sha的人[费解]，结果她就被带走了我还好好的，然后我就醒了，over～
离谱[衰]
一、样本
图一
运行效果：（图二）
点击确定后就无任何反应。
二、静态分析
1、程序信息
MD5 fdd9fd0249d48d8c6d991741c67fcfeb
SHA-1 ff0181242825b5bb8cac1d4d17e8377352e3aa55
SHA-256 6a9bdabc4599618513de5c963972929de9322c486e84e101e177c0868e7c5fb7
File size 1.34 MB (1408512 bytes)
其中较为引人注目的就是winnet.dll、shell32.dll、advapi32.dll，这三者分别是对网络，运行程序，注册表进行操作的动态库，说明程序存在运行外部程序和联网操作。
字符串的话，通过Strings.exe查询后没发现任何敏感字符串，这里就不贴出来了。
2、在线查毒
图三
图四
3、进程行为监控：
通过火绒的监控发现其对注册表进行了大量操作，不过并没什么影响。
且运行了一个名为CrashReporter.exe的程序。https://t.cn/A6xcO4Mp
图一
运行效果：（图二）
点击确定后就无任何反应。
二、静态分析
1、程序信息
MD5 fdd9fd0249d48d8c6d991741c67fcfeb
SHA-1 ff0181242825b5bb8cac1d4d17e8377352e3aa55
SHA-256 6a9bdabc4599618513de5c963972929de9322c486e84e101e177c0868e7c5fb7
File size 1.34 MB (1408512 bytes)
其中较为引人注目的就是winnet.dll、shell32.dll、advapi32.dll，这三者分别是对网络，运行程序，注册表进行操作的动态库，说明程序存在运行外部程序和联网操作。
字符串的话，通过Strings.exe查询后没发现任何敏感字符串，这里就不贴出来了。
2、在线查毒
图三
图四
3、进程行为监控：
通过火绒的监控发现其对注册表进行了大量操作，不过并没什么影响。
且运行了一个名为CrashReporter.exe的程序。https://t.cn/A6xcO4Mp
《大悲咒》
-千手千眼无碍大悲心陀罗尼咒
na mò·h là da na.duo là ydye南无·喝啰怛那·哆啰夜耶。
na mo ·a li ye. p lu jie di . shuo bo là ye.南无。阿喇耶。 婆卢羯帝· 烁钵啰耶。 pu ti sa duo po ye. mo he sd duo pi ye.
菩提萨埵婆耶。 摩诃萨埵婆耶。
mo he jia lu ni jia ye. ong. sà po là fa yi.
摩诃迦卢尼迦耶。 唵。 萨皤啰罚曳。
shu da na. da xid。 nà mo xi ji li duo . yi meng a li ye.
数怛那怛写。 南无悉吉利埵· 伊蒙阿喇耶。
po lu ji di . shi fo la leng tuo po.
婆卢吉帝· 室佛啰楞驮婆。
nd mo. na ld jin chi. xi li mo he po duo sha mie.
南无。那啰谨墀。 醯摩诃皤哆沙咩。
sà po a tuo . dou shu peng. a shi yun.萨婆阿他·豆输朋。 阿逝孕。
sǎ pòsǎ duonâ mòpǒsà duo nà m pǒ gié.
萨婆萨哆。 那摩婆萨多。 那摩婆伽。
mò fa té dou da zhi tuos ong . a po lu xi. lu jia di.摩罚特豆。怛侄他。唵·阿婆卢醯。卢迦帝。
ia luo di. vi xi li. mo he pu ti sa duo.
迦罗帝。 夷醯啊。 摩诃普提萨埵。
så pǒsǎ pò。 mò lǎ mò lǎ。 m xi mo xi . li tuo yun.萨婆萨婆。 摩啰摩啰。摩醢摩醯 · 喇驮孕。
jie meng. du lu du lu . fa she ye di.
苦债上:揭家。 度卢度卢。罚阇耶帝。
mo he fa she ye di. tuo là tuo là. di li ni.
摩诃罚阇耶帝。 陀啰陀啰。 地喇尼。
shi f6 là ye. zhe là zhe là。 mǒ mòfâ mò là
室佛啰耶。遮啰遮啰。么么·罚摩啰。
mu di li. yi xi yi xi. shi na shi nao穆帝隶。伊醯伊醯。室那室那。
a la shen . f6 là she li. fa suo fa shen.阿啰嗲。佛啰舍利。罚娑罚嗲。
f6 ld she ve. hu lu hu lu mo la hu lu bu lu xi li
佛啰舍耶。 呼卢呼卢摩啰。呼卢呼卢醯利。
suo la suo là. xi li xi li. su lu su lu.娑啰娑啰。 悉喇悉啊。 苏嘘苏嘘。
pu ti yé. pu ti yé. pu tud yé. pu tu6 yé菩提夜·菩提夜。菩驮夜· 菩驮夜。 mi di li ye. na la jin chi. di li se ni na.弥帝利夜。 那啰谨墀。 地利瑟尼那。
pò yé mo na. sa po he. xi tuo ye.婆夜摩那。娑婆诃。 悉陀夜。
sa po he. mo he xi tu ve. sa po he.
娑婆诃。 摩诃悉陀夜。娑婆诃。
xi tuo vu yi. shi po la ve. sa po he.悉陀喻艺。 室皤啰耶。 娑婆诃。
那啰谨墀。 娑婆诃。摩啰那啰。
sa po he. xi là seng . a mu qié ye. sa po heo娑婆诃。悉啰僧。 阿穆怯耶。娑婆诃。
sa po mo he.a xi tuo ye. sa po he.娑婆摩诃·阿悉陀夜。娑婆诃。 zhe ji là · a xi tuo ye. sa po he.者吉啰·阿悉陀夜。娑婆诃。 bo tuo md . iié xi tu ve. sa po he.波陀摩· 羯悉陀夜。 娑婆诃。
na la jin chi. pó qié là ye. sa po he.
那啰谨墀 皤伽啰耶。 娑婆诃。
mo po li sheng iie ld ve. sa po he.
摩婆利·胜羯啰夜。婆诃。
nǎmǒhé làdà na. duo là vé ve. na mo a li ve
南无喝啰怛那。 哆啰夜耶。南无阿利耶。
po lu ji di. shud pi là ye. sa po he.婆嘘吉帝。 烁皤啰夜。娑婆诃。
ong : xi dian du. man duo la. ba tud ye. sa po hea唵·悉殿都。漫多啰。 跋陀耶。娑婆诃。
回向偈:
愿生西方净土中，九品莲花为父母花开见佛悟无生，不退菩萨为伴侣。
乄U言乄U语祝各位早安！健康！平安喜乐[鲜花]
-千手千眼无碍大悲心陀罗尼咒
na mò·h là da na.duo là ydye南无·喝啰怛那·哆啰夜耶。
na mo ·a li ye. p lu jie di . shuo bo là ye.南无。阿喇耶。 婆卢羯帝· 烁钵啰耶。 pu ti sa duo po ye. mo he sd duo pi ye.
菩提萨埵婆耶。 摩诃萨埵婆耶。
mo he jia lu ni jia ye. ong. sà po là fa yi.
摩诃迦卢尼迦耶。 唵。 萨皤啰罚曳。
shu da na. da xid。 nà mo xi ji li duo . yi meng a li ye.
数怛那怛写。 南无悉吉利埵· 伊蒙阿喇耶。
po lu ji di . shi fo la leng tuo po.
婆卢吉帝· 室佛啰楞驮婆。
nd mo. na ld jin chi. xi li mo he po duo sha mie.
南无。那啰谨墀。 醯摩诃皤哆沙咩。
sà po a tuo . dou shu peng. a shi yun.萨婆阿他·豆输朋。 阿逝孕。
sǎ pòsǎ duonâ mòpǒsà duo nà m pǒ gié.
萨婆萨哆。 那摩婆萨多。 那摩婆伽。
mò fa té dou da zhi tuos ong . a po lu xi. lu jia di.摩罚特豆。怛侄他。唵·阿婆卢醯。卢迦帝。
ia luo di. vi xi li. mo he pu ti sa duo.
迦罗帝。 夷醯啊。 摩诃普提萨埵。
så pǒsǎ pò。 mò lǎ mò lǎ。 m xi mo xi . li tuo yun.萨婆萨婆。 摩啰摩啰。摩醢摩醯 · 喇驮孕。
jie meng. du lu du lu . fa she ye di.
苦债上:揭家。 度卢度卢。罚阇耶帝。
mo he fa she ye di. tuo là tuo là. di li ni.
摩诃罚阇耶帝。 陀啰陀啰。 地喇尼。
shi f6 là ye. zhe là zhe là。 mǒ mòfâ mò là
室佛啰耶。遮啰遮啰。么么·罚摩啰。
mu di li. yi xi yi xi. shi na shi nao穆帝隶。伊醯伊醯。室那室那。
a la shen . f6 là she li. fa suo fa shen.阿啰嗲。佛啰舍利。罚娑罚嗲。
f6 ld she ve. hu lu hu lu mo la hu lu bu lu xi li
佛啰舍耶。 呼卢呼卢摩啰。呼卢呼卢醯利。
suo la suo là. xi li xi li. su lu su lu.娑啰娑啰。 悉喇悉啊。 苏嘘苏嘘。
pu ti yé. pu ti yé. pu tud yé. pu tu6 yé菩提夜·菩提夜。菩驮夜· 菩驮夜。 mi di li ye. na la jin chi. di li se ni na.弥帝利夜。 那啰谨墀。 地利瑟尼那。
pò yé mo na. sa po he. xi tuo ye.婆夜摩那。娑婆诃。 悉陀夜。
sa po he. mo he xi tu ve. sa po he.
娑婆诃。 摩诃悉陀夜。娑婆诃。
xi tuo vu yi. shi po la ve. sa po he.悉陀喻艺。 室皤啰耶。 娑婆诃。
那啰谨墀。 娑婆诃。摩啰那啰。
sa po he. xi là seng . a mu qié ye. sa po heo娑婆诃。悉啰僧。 阿穆怯耶。娑婆诃。
sa po mo he.a xi tuo ye. sa po he.娑婆摩诃·阿悉陀夜。娑婆诃。 zhe ji là · a xi tuo ye. sa po he.者吉啰·阿悉陀夜。娑婆诃。 bo tuo md . iié xi tu ve. sa po he.波陀摩· 羯悉陀夜。 娑婆诃。
na la jin chi. pó qié là ye. sa po he.
那啰谨墀 皤伽啰耶。 娑婆诃。
mo po li sheng iie ld ve. sa po he.
摩婆利·胜羯啰夜。婆诃。
nǎmǒhé làdà na. duo là vé ve. na mo a li ve
南无喝啰怛那。 哆啰夜耶。南无阿利耶。
po lu ji di. shud pi là ye. sa po he.婆嘘吉帝。 烁皤啰夜。娑婆诃。
ong : xi dian du. man duo la. ba tud ye. sa po hea唵·悉殿都。漫多啰。 跋陀耶。娑婆诃。
回向偈:
愿生西方净土中，九品莲花为父母花开见佛悟无生，不退菩萨为伴侣。
乄U言乄U语祝各位早安！健康！平安喜乐[鲜花]
✋热门推荐