宏病毒之慘痛教訓

在未知的道路上越來越菜——2019.10.18 拿到一個新樣本，卻連最基本的宏病毒都沒分析清楚，是真的菜，首先，分析要有一個方向，方向錯了，便會浪費很多時間，而從事安全這個行業，時間是異常寶貴的。所以，感覺自己需要寫一篇博客來提醒自己...... 1、提取宏 首先這是一個宏病毒，多的不說，如果不想觀察宏病毒的動態行爲，就沒必要打開宏病毒，用工具提取。前提是你得先裝工具。 然後查看宏，心裏大概有個數

>>阅读原文<<