病毒分析中的一點小結

病毒分析中的一些小結(病毒行爲分析) （樣本爲office2003惡意代碼樣本） 更多文章在https://www.jianshu.com/u/314d85d378a7 發現其動作是釋放PE文件: 上圖中標示出來的文字爲:它(hkcmd)的動作是File_Touch(創建文件),創建的文件爲datac1en.dll 其他的行爲動作類似推理!

>>阅读原文<<