干货简单识别盗号文件，先接收，记得别双击

Posted 2021-02-04 sec875

盗号的文件一般都是无壳的，这样的知识可以从调试，debug程序等地方学习到。遇到加壳的程序，找点脱壳的程序都可以搞定。

 

拿到样本文件，直接记事本打开，搜索一下  smtp  http等通信协议名词就可以定位。往往后面跟的就是骗子的接收服务器，或者邮箱地址。

 

在线查毒网站有：http://www.virscan.org/     这样的网站，在OD等破解书中都有提及。