WF曲速未來消息：以自定義格式反轉惡意軟件|隱藏的蜜蜂元素

WF曲速未來表示：惡意軟件可以由許多組件組成。通常，都會遇到充當惡意下載程序的宏和腳本。一些功能也可以通過與位置無關的代碼實現-所謂的shellcode。但是當談到更復雜的元素或核心模塊時，都幾乎理所當然地認爲它將是一個本機Windows可執行格式的PE文件。   原因很簡單：在PE文件中提供複雜功能比在shellcode中提供複雜功能要容易得多。PE格式具有明確定義的結構，允許更大的靈活性。有一

>>阅读原文<<