Lab12-01-惡意樣本分析-簡單進程注入分析

簡單進程注入分析 樣本來自《惡意樣本分析》Lab12-1.exe Lab12-01.dll 運行程序後，發生了什麼？ 觀察程序運行信息，會彈出一個對話框提示Press Ok to reboot，點擊確認後會再次彈出，可以肯定程序是應該有一個循環，每次彈出對話快之後就等待，如果對話框沒被關閉，會重複彈出，如果關閉了，則會在定時器觸發後再次彈框。 哪個進程被注入了 這個在運行時沒有準確定位到，對比了可

>>阅读原文<<