病毒分析中的一些小结(病毒行为分析)

(样本为office2003恶意代码样本)
更多文章在https://www.jianshu.com/u/314d85d378a7

病毒分析中的一点小结
病毒分析中的一点小结
病毒分析中的一点小结
发现其动作是释放PE文件:
病毒分析中的一点小结
病毒分析中的一点小结
病毒分析中的一点小结
上图中标示出来的文字为:它(hkcmd)的动作是File_Touch(创建文件),创建的文件为datac1en.dll
其他的行为动作类似推理!

相关文章:

  • 2021-10-25
  • 2021-07-09
  • 2022-01-31
  • 2021-04-24
  • 2021-10-15
  • 2021-08-27
猜你喜欢
  • 2021-09-26
  • 2022-01-12
  • 2022-01-07
  • 2021-08-28
  • 2022-01-21
  • 2021-11-11
  • 2021-04-16
相关资源
相似解决方案