一個感染型木馬病毒分析（一）

一、 樣本信息 樣本名稱：resvr.exe（病毒母體） 樣本大小：70144 字節 病毒名稱：Trojan.Win32.Crypmodadv.a 樣本MD5：5E63F3294520B7C07EB4DA38A2BEA301 樣本SHA1: B45BCE0FCE6A0C3BA88A1778FA66A576B7D50895 電腦中了該病毒的典型的特徵是系統邏輯盤如U盤裏的.doc、.xls、.jpg

>>阅读原文<<