一個感染型的病毒逆向分析

作者：Fly2015 其實對於病毒分析人員來講，會逆向分析彙編代碼只是一個方面，一名出色的病毒分析人員不但要會分析彙編代碼還要會總結病毒的行爲。因爲病毒分析報告是給看不懂這些彙編代碼人員看的。一份好的病毒分析報告要讓人看了報告之後，能大致瞭解這個病毒有哪些危害，怎麼去預防和基本的判斷是這種病毒。如果是爲了寫病毒專殺而做的分析報告那就另當別論了。 對於代碼的具體分析： 關鍵 函數402500的具體分

>>阅读原文<<