20145202mc《計算機病毒》實踐2

網站檢測

http://www.virustotal.com太慢了實在，因此我換成了http://www.virscan.org/
lab01-01.exe

文件行爲

lab01-01.dll


能夠基本上肯定是病毒。

查看是否加殼

PEID能夠查看是否加殼

lab01-01.dll

編譯的環境都是vc6，因此沒有加殼。

查看兩個樣例代碼的編譯時間

lab01-01.exe


lab01-01.dll

lab01-01.exe這個樣本代碼中含有哪些導入函數，它們多是用來使得該樣本程序完成什麼功能的？

從對兩個文件的分析來看，裏面是否包含有關於其餘文件的線索能夠幫助你在被該惡意代碼感染的主機上進行搜索？

從對兩個文件的分析來看，是否有基於網絡鏈接的線索能夠用來探查這個惡意代碼？