一個C#或者.Net病毒的逆向之旅

最近爲了提高沙箱的反病毒能力，特意從卡飯論壇找了一批樣本，因爲我覺得只有把沙箱當成黑盒測試一樣，纔有可能發現各種問題，之前我提需求時也是這樣，就用實際的樣本來跑，跑完後就會發現有很多問題，只有不斷提問題（需求）才能更加促進產品的迭代更新。在之前的測試中，我們沙箱對於勒索病毒來說，檢出率是很可觀的，但是這次我就發現有些問題，好像C#或者說是.Net寫的這個病毒，並沒有檢出，於是就單個拿出來分析下，爲

>>阅读原文<<